CoD4 Server abschaltbar die 2te CoD4 Server abschaltbar die 2te

CoD4 Server abschaltbar. Schon wieder.

Der Patch 1.6 für Call of Duty4 enthält ja einen Fehler der es ermöglicht im Spiel eingebaute Cheatcodes auch in Onlinepartien einzuschalten. Grant Collier, der Chef von InfinityWard hat bestätigt das es einen Patch 1.7 geben wird der diese Lücke schließt. Praktisch eigentlich - denn nun können die Jungs gleich darüber nachdenken wie Sie verhindern das durch einen Bug potentiell jeder mit einem CoD4 Server verbundene Spieler diesen Crashen kann.

Luigi hat am 23.Juni 2008 ein Advisory nebst POC veröffentlicht in dem er zeigt das der Uraltfehler aus Call of Duty 2*[1],[2],[3] in der Funktion Vote und ein Überlauf der Funktion va() auch in Call of Duty 4 Patchstand 1.6 vorhanden ist. Der Abstimmungsfehler ist nicht so einfach auszunutzen da dafür die Abstimmung positiv verlaufen muss - lässt sich also nur mit einer Anzahl Clients > 50% der auf einem Server verbundenen Spieler bewerkstelligen. Praktisch also nur mit vielen Angreifern oder einem leeren Server und 2 Angreifern. Der 2. Fehler ist da schon einfacher auszunutzen. Bei einem sehr langen Befehl verabschiedet sich der Server mit einem leisen plonken. Unschön. Bleibt zu hoffen das AV jetzt etwas entschlossener an der Fertigstellung des 1.7er arbytet - und diese ungewollten Not-Ausschalter gleich fixt.

Update: Luigi hat einen (inoffiziellen!) Patch[4] für den va() Bug bereitgestellt. Linux Server sind nach meinen Tests nicht betroffen.

Eine bereits gepatchte .exe gibt es hier
md5sum: 53d4f764e287813f6bc767a62c5b2be1  *patched_iw3mp.exe
(auf eigene Gefahr)

Dejavü beim lesen dieses Artikels? Ist aber bittere Realität
.
[1] in-game-callvote-map-buffer-overflow-in-call-of-duty-series.html
[2] neuer-exploit-cod.html
[3] call-of-duty-verwundbar.html
[4] http://aluigi.altervista.org/patches/cod4vawo.lpatch

Update: Call of Duty:World@War ist ebenfalls abschaltbar.

CoD5 ist ebenfalls verwundbar. Obwohl nicht von IW.
http://aluigi.freeforums.org/call-of-duty-5-world-at-war-t626.html

Gepatchte Version 1.1 (Deutsch und Englisch unter CoDWaWMP-1.0.1-va_patch.zip
Lame-Patchfile siehe [4]