PvPNG, vykonání libovolného kódu
31.08.2004Gaming network server PvPNG umožňuje vzdálenému útočníkovi vykonání libovolného kódu na napadeném systému. Na vině je nedostatečné ošetření vstupních argumentů příkazů „/watchall” a „/unwatchall”. Zranitelnost lze odstranit povýšením na verzi 1.6.5, případně aplikací záplaty. Více viz původní oznámení.
Zpět