Błedy w 1.0006

[Terminus]

Błedy w 1.0006

przez Terminus w 01 Lip 2008, 16:29

Znaleziona na Onecie informacja o błędach w Stalkerze, patchu 1.0006:

Luigi Auriemma poinformował o wykryciu błędów w grze "S.T.A.L.K.E.R: Shadow of Chernobyl".
Luki mogą zostać użyte do przeprowadzenia ataku typu DoS lub przełamaniu zabezpieczeń zaatakowanego komputera.

Jedna z dziur występuje w MultipacketReceiver::ReceivePacket() i można ją wykorzystać za pomocą odpowiednio spreparowanego pakietu. Skuteczny atak prowadzi do błędu przepełnienia bufora i umożliwia zdalne wykonanie szkodliwego kodu.

Druga luka została znaleziona w NET_Compressor::Decompress(). Również i ona może zostać wykorzystana za pomocą spreparowanego pakietu i wywołania przepełnienia bufora.

Natomiast kolejny błąd w MultipacketReceiver::ReceivePacket() może zostać użyty do zakłócenia pracy serwera.

Dziury znaleziono w wersji 1.0006, niewykluczone jednak, że problem może dotyczyć również innych edycji.

źródlo: http://gry.onet.pl/1780236,,Niebezpiecz ... omosc.html

[Infernal]

przez Infernal w 01 Lip 2008, 16:34

Ludzie są genialni. Udostępniają informacji publicznej, gdzie każdy może zajrzeć, luki w zabezpieczeniach. To jak dać złodziejowi plan banku i klucz do sejfu. Ludzka głupota granic nie ma.

[Rain]

przez Rain w 02 Lip 2008, 14:52

Taa...ale to nie NASZE zmartwienie tylko "serwer hostów" światowych.

[Crisu]

Re: Błedy w 1.0006

przez Crisu w 27 Cze 2009, 15:06

A Ty na następny raz zamiast pisać posta - raportuj.
Ot, taka przestroga na przyszłość.
Jeśli Ty nie potrafisz ja złożę raporcik z przyjemnością.
Tyle.

[Wolność i Swoboda]

Re: Błedy w 1.0006

przez Wolność i Swoboda w 01 Lip 2009, 21:29

A o co chodzi z tym raportowaniem?

[Crisu]

Re: Błedy w 1.0006

przez Crisu w 01 Lip 2009, 21:31

W czyimś poście obok opcji 'cytuj' masz takie śliczne kółeczko niczym tarcza.
Klikasz i wpisujesz raport do moderacji.
Zamiast pisać posta - zgłaszaj to.