Błedy w 1.0006

[Terminus]

Znaleziona na Onecie informacja o błędach w Stalkerze, patchu 1.0006:

Luigi Auriemma poinformował o wykryciu błędów w grze "S.T.A.L.K.E.R: Shadow of Chernobyl".
Luki mogą zostać użyte do przeprowadzenia ataku typu DoS lub przełamaniu zabezpieczeń zaatakowanego komputera.

Jedna z dziur występuje w MultipacketReceiver::ReceivePacket() i można ją wykorzystać za pomocą odpowiednio spreparowanego pakietu. Skuteczny atak prowadzi do błędu przepełnienia bufora i umożliwia zdalne wykonanie szkodliwego kodu.

Druga luka została znaleziona w NET_Compressor::Decompress(). Również i ona może zostać wykorzystana za pomocą spreparowanego pakietu i wywołania przepełnienia bufora.

Natomiast kolejny błąd w MultipacketReceiver::ReceivePacket() może zostać użyty do zakłócenia pracy serwera.

Dziury znaleziono w wersji 1.0006, niewykluczone jednak, że problem może dotyczyć również innych edycji.

źródlo: http://gry.onet.pl/1780236,,Niebezpiecz ... omosc.html

[Infernal]

Ludzie są genialni. Udostępniają informacji publicznej, gdzie każdy może zajrzeć, luki w zabezpieczeniach. To jak dać złodziejowi plan banku i klucz do sejfu. Ludzka głupota granic nie ma.

[Rain]

Taa...ale to nie NASZE zmartwienie tylko "serwer hostów" światowych.

[Crisu]

A Ty na następny raz zamiast pisać posta - raportuj.
Ot, taka przestroga na przyszłość.
Jeśli Ty nie potrafisz ja złożę raporcik z przyjemnością.
Tyle.

[Wolność i Swoboda]

A o co chodzi z tym raportowaniem?

[Crisu]

W czyimś poście obok opcji 'cytuj' masz takie śliczne kółeczko niczym tarcza.
Klikasz i wpisujesz raport do moderacji.
Zamiast pisać posta - zgłaszaj to.