首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
漏洞公告 :: 最新漏洞公告

Unreal引擎UnChan.cpp断言失败拒绝服务漏洞


http://www.gipsky.com/
Unreal引擎UnChan.cpp断言失败拒绝服务漏洞

发布日期:2008-09-16

更新日期:2008-09-17



受影响系统:



Epic Games Unreal Tournament 3 1.3

Epic Games Unreal Tournament 2004

Epic Games Unreal Tournament 2003



描述:BUGTRAQ ID: 31205



Unreal引擎是一款被很多游戏使用的网络游戏引擎。







Unreal引擎中存在assert(),如果UnChan.cpp中设置了Closing标记的话,就会关闭引擎:







"Assertion failed: !Closing [File:.\UnChan.cpp] [Line: XXX]"







唯一利用这个漏洞的方法是从服务器请求下载一个或多个文件,也就是说攻击者必须能够加入到目标服务器。



<*来源:Luigi Auriemma (aluigi@pivx.com



链接:http://marc.info/?l=bugtraq%26amp;m=122159068621692%26amp;w=2

*>



测试方法:<font color='#FF0000'><p align='center'>警 告



以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!</p></font>http://aluigi.org/fakep/unrealfp.zip



建议:临时解决方法:



如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:







* 在游戏的INI文件中设置AllowDownloads=false。



* 禁用"!Closing"断言。



厂商补丁:



Epic Games

----------

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:







http://www.epicgames.com/
<< WordPress生成随机口令不充分熵漏洞 Unreal引擎多个格式串处理漏洞 >>
评分
10987654321
API:
gipsky.com & 安信网络

系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备14013333号-8