Return to Castle Wolfenstein

[Masterfly]

Achtung !!

Spieler der Netzwerk-Shooter Enemy Territory, Return to Castle Wolfenstein und Quake III Arena sollten bei der Verbindung zu unbekannten Gameservern in nächster Zeit besonders vorsichtig sein. Für die in den genannten Spielen verwendete Quake-3-Engine kursiert seit kurzem ein Exploit, der einen Buffer Overflow ausnutzt, um Code auf den Client zu schleusen und auszuführen. Dazu genügt es, dass der Server einen präparierten RemapShader-Befehl an den Client sendet.

Betroffen sind sowohl die Linux- als auch die Windows-Clients. Der Exploit ist aber derzeit nur für Linux-Systeme ausgelegt. Er öffnet auf dem TCP-Port 27670 eine über das Netzwerk erreichbare Shell. Der Fehler wurde in den Versionen Enemy Territory 2.60 , Return to Castle Wolfenstein 1.41 und Quake III Arena 1.32b gefunden. Andere Versionen sind wahrscheinlich ebenfalls betroffen. Bislang ist noch kein Patch zum Schließen der Sicherheitslücke verfügbar. (dab/c't)

@uelle: http://www.heise.de/newsticker/meldung/72780

[Masterfly]

id Software hat nach dem Bekanntwerden des Sicherheitslecks in der Quake-3-Engine prompt reagiert und Patche veröffentlicht die dieses Beheben.
Wir Empfehlen jedem nicht mit Ungepatchtem Client zu Spielen!


''Attention Quake III Arena, Return To Castle Wolfenstein and Wolfenstein: Enemy Territory users:

We have released updates to all three games to fix some security issues discovered following our release of the Quake III Arena source code under GPL.

You need to upgrade to the latest through the usual installers first, and then replace the engine binaries with the newer ones contained in the zip files below. There are zips available for all the operating systems we support.

Please see the README in each .zip for further details.''


Quelle: http://www.idsoftware.com/

Alle Donwloads befinden sich auch auf der Seite.

Alternativ
Return to Castle Wolfenstein

DOWNLOAD RtCW-Patch 1.41b (Windows)
DOWNLOAD RtCW-Patch 1.41b (Linux)