Összefoglaló
Egy sérülékenységet fedeztek fel a Robocode-ban, amelyet kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági megszorításokat.
Leírás
Egy sérülékenységet fedeztek fel a Robocode-ban amelyet kihasználva rosszindulatú felhasználók megkerülhetik a biztonsági megszorításokat.
A probléma oka egy hiba a robot-eljárás végrehajtásában, amelyet egy ártó szándékkal készített robottal kihasználva, kártékony Java kód futtatható le a “SwingUtilities.invokeLater()” eljáráson keresztül.
A sérülékenység az 1.5.1. változatot megelőzően fordul elő.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: robocode.sourceforge.net
SECUNIA 28080