Differences between revisions 8 and 9
Revision 8 as of 2012-09-14 21:09:02
Size: 1810
Editor: ?MarkusKoschany
Comment:
Revision 9 as of 2012-09-15 10:14:01
Size: 1881
Editor: GeoffSimmons
Comment: Use translation header from DefaultTemplate.
Deletions are marked like this. Additions are marked like this.
Line 1: Line 1:
Translation(s): [[Games/ioquake3|English]] #language de
~-[[DebianWiki/EditorGuide#translation|
Translation(s)]]: Deutsch - [[Games/ioquake3|English]]-~
----

Translation(s): Deutsch - English


Ioquake3 ist die Spielengine, die unter anderem von de/Games/OpenArena und ?de/Games/Quake3 verwendet wird.

Automatische Downloads

Ioquake3 stellt eine Option (cl_allowDownload) zum automatischen Herunterladen von Spielinhalten (PK3-Dateien) von Mehrspieler-Servern zur Verfügung. Diese ist nicht standardmäßig aktiviert. PK3-Dateien können ausführbaren Code beinhalten. Das bedeutet, dass das Aktivieren von "auto-downloading" ein Sicherheitsrisiko darstellt. Aktivieren sie diese Option auf eigenes Risiko und nur, wenn sie dem Administrator des Servers, auf dem sie spielen, vertrauen.

Der ausführbare Code in PK3-Dateien besteht aus sogenanntem QVM-Bytecode, welcher innerhalb der Ioquake3-Engine in einer "sandbox" ausgeführt wird. Dieser "sandbox"-Code wurde jedoch noch nicht gründlich überprüft, so dass die Gefahr besteht, dass ein arglistiger Serveradmin schadhaften QVM-Bytecode zum automatischen Herunterladen bereitstellt, der ihr System beschädigen kann.

Die folgenden Sicherheitsprobleme hätten durch das Deaktivieren von "auto-downloading" verhindert oder abgemildert werden können.

CVE-2007-2785, CVE-2006-3324, CVE-2006-3325, CVE-2006-3401 und CVE-2011-2764.

Weitere Informationen