Hlavní navigace

Bezpečnostní chyby v Quake 3

Petr Krčmář

Byly objeveny dvě závažné chyby v engine hry Quake 3. V obou případech se jedná o problém při zpracování extrémně dlouhých příkazů, které klient obdrží od serveru. Útočník s patchovaným serverem by tak mohl spustit na straně klienta libovolný kód. Záplata zatím není k dispozici a jediným řešením je v tuto chvíli používání důvěryhodných serverů.

Našli jste v článku chybu?