3 Sicherheitslücken in Half Life entdeckt

Insgesamt 3 Sicherheitslücken im Spiel Half Life meldet die Webseite Securityfocus.com. Inzwischen wurde Valve informaiert und versprach, so schnell wie möglich Updates zu liefern.

Die erste Sicherheitslücke betrifft den Game Server und Dedicated Server. Ist bei der Kommunikation zwischen Server und Client ein Parameter zu lang, kommt es zu einem Buffer Overflow, wodurch ein Angreifer beliebigen Code auf dem Server ausführen kann. Weitere Informationen dazu findet man hier.

Die zweite Sicherheitslücke betrifft den Half Life Client, der genau das gleiche Verhalten bei zu langen Parametern zeigt. Informationen dazu findet man hier.

Mit der Datei liblist.gam, die bei jedem Mod mitgeliefert wird, kann man ebenfalls einen Buffer Overflow im Client hervorrufen. Deshalb wird empfohlen, nur Mods aus vertrauenwürdigen Quellen zu installieren.

Sobald die versprochenen Patches verfügbar sind, werden wir berichten.

Quelle: heise.de