Détails:
Luigi Auriemma a trouvé une vulnérabilité dans Yager, qui permettrait à un attaquant de causer un Déni de Service et compromettre un système vulnérable.

1)Une erreur de limitation dans le gestionnaire de communication peut être exploité afin de causer un buffer overflow en envoyant des données de longueur excessivement grande (plus de 256 octets).

2)Une erreur dans le gestionnaire de communication peut être exploité pour crasher un système vulnérable en envoyant des données imcomplètes.

3)Une erreur le gestionnaire de communication peut être exploité pour crasher un système vulnérable via des données malformées.

Ces vulnérabilités ont été confirmées dans la version 5.24. D'autres versions peuvent être touchées.

Solution:
Aucun correctif.

Heberger les jeux sur des serveurs sûrs.

Références:
http://secunia.com/advisories/14967/
http://aluigi.altervista.org/adv/yagerbof-adv.txt Avis original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...