Quake III Arena
Quake 3 Engine Gravemente Amenazado
Luigi Auriemma
ha relatado una vulnerabilidad
encontrada en el motor de Quake 3, que puede ser explotada por gente
malévola para provocar ataques DoS (Negación de Servicio) en los
servidores de Quake 3. Las plataformas afectadas por este nuevo bug son
todas (Windows, Linux y Mac), así que el problema es bastante serio.
Los juegos con esta vulnerabilidad son los siguientes:
* Call of Duty versión 1.5 y anteriores.
* Call of Duty: United Offensive versión 1.51 y anteriores.
* Heavy Metal: F.A.K.K.2 versión 1.02 y anteriores.
* Quake III Arena versión 1.32 y anteriores.
* Return to Castle Wolfenstein versión 1.41 y anteriores.
* Soldier of Fortune II: Double Helix versión 1.03 y anteriores.
* Star Trek Voyager: Elite Force versión 1.20 y anteriores.
* Star Trek: Elite Force II versión 1.10 y anteriores.
* Star Wars Jedi Knight II: Jedi Outcast versión 1.04 y anteriores.
* Star Wars Jedi Knight: Jedi Academy versión 1.011 y anteriores.
* Wolfenstein: Enemy Territory versión 1.02 / 2.56 y anteriores.
La vulnerabilidad es causada debido a un error en el manejo de
preguntas demasiado largas, pudiendo ser explotada vía UDP y provocando de este modo la parada o el
choque en un servicio vulnerable, en este caso, en servidores basados en el motor de Quake 3.
Si alguien
encuentra algún tipo de parche para este problema, que por favor lo
comente.
Atentamente,
DeadLy
15 Feb 2005, 12:38
ojala saken la 1.33 :S
omg! como alguien haga algo malo le tostamos todos los bYs por espabilao!!! =D
La suerte que tenemos (creo yo), es que el juego CoD se ve involucrado en este problema, y por ello, que se den más prisa en parchear el motor.
supongo que será 1.34
ya que los numeros impares son para versiones de test, inestables o no finales :b
1.33 o 1.34 o lo que sea pero YA!
Bueno el parche si que existe y dicen que se neutraliza el bug correctamente: q3a.gamersmafia.com/archivos/111/1819/
nada más ponerlo lo he provado en los servers de cpma y se me petaba el juego.
si a mi tb me pone un mensage de error y te tira el muy mamon ¬¬
joder, pos la 1.17, pa ser impar bien que estuvo en pleno auge
y la 1.31
la 1.11 fue la primera 
y la 1.27 too 
lo que dice deadly es cierto, las impares son versiones test, lo que pasa que id es un mundo aparte
thx morticius
es ke esto lo se por debian y tal, ke uso la version sid y siempre tamos probando versiones
weno el American Macgee’s Alice parece que esta a salvo
Otia, yo jugué hace tiempo una demo de American Macgee’s Alice y tenía cierta gracia… ¿o era muy freaky?… Bajaré la dosis de psicotrópicos.
test, deadly sabe de qué
test
test12