GLSA 200603-11: Freeciv: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Freeciv: Denial of Service
Дата:	16.03.2006
Ошибки:	#125304
ID:	200603-11

Сводка

A memory allocation bug in Freeciv allows a remote attacker to perform a Denial of Service attack.

Назначение

Freeciv is an open source turn-based multiplayer strategy game, similar to the famous Civilization series.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
games-strategy/freeciv	< 2.0.8	>= 2.0.8	All supported architectures

Описание

Luigi Auriemma discovered that Freeciv could be tricked into the allocation of enormous chunks of memory when trying to uncompress malformed data packages, possibly leading to an out of memory condition which causes Freeciv to crash or freeze.

Воздействие

A remote attacker could exploit this issue to cause a Denial of Service by sending specially crafted data packages to the Freeciv game server.

Обход

Play solo games or restrict your multiplayer games to trusted parties.

Решение

All Freeciv users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=games-strategy/freeciv-2.0.8"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200603-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.