usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Ejecución de código en Tivoli Directory Server
  • Criptoanálisis, a la búsqueda del secreto
  • El mayor riesgo al que se exponen los jóvenes en internet son los virus
  • Listado de directorios en ADA Image Server 0.x
  • RealNetworks publica actualización para RealPlayer
  • Múltiples vulnerabilidades en VLC 1.0.5
  • Actualización de PHP 4 para solventar diversos problemas de seguridad
  • Denegación de servicio con JavaScript en Opera
  • Problema de vulnerabilidad en imágenes de Adobe
  • Ataques a los puntos claves de Internet
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio en motor Quake3

Se ha anunciado una vulnerabilidad en el motor de Quake3 que puede ser explotada por usuarios maliciosos para contruir ataques de denegación de servicio (DoS).

06 Abr 2005 | HISPASEC.COM
L

a vulnerabilidad está provocada por un error en el motor cuando analiza comandos de más de 1022 caracteres. De hecho, los comandos se truncan de forma automática a dicho tamaño y el resto de los caracteres se tratan como datos de red lo que confunde al motor. Esto puede se explotado por usuarios maliciosos para desconectas a todos los clientes al enviar un mensaje de gran tamaño.

Debido al uso del motor por diferentes juegos, la vulnerabilidad se
encuentra presente en el siguiente software:
* Call of Duty 1.5 y anteriores.
* Call of Duty: United Offensive 1.51 y anteriores.
* Quake III Arena 1.32 y anteriores.
* Return to Castle Wolfenstein 1.41 y anteriores.
* Soldier of Fortune II: Double Helix 1.03 y anteriores.
* Star Wars Jedi Knight II: Jedi Outcast 1.04 y anteriores.
* Star Wars Jedi Knight: Jedi Academy 1.0.1.0 y anteriores.
* Wolfenstein: Enemy Territory 1.02 / 2.56 y anteriores.


Más Información:

Luigi Auriemma. Quake 3 engine
http://aluigi.altervista.org/adv/q3msgboom-adv.txt

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 06 Abr 2005, 18:44
carlos lop Peru

me parece malo

Editar | Borrar | #2 | 09 Abr 2005, 00:23
Marcos Spain

Pues ya han tardado en descubrirlo los aguilillas.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?