Minecraft
Minecraft-Sicherheitslücke
Eine uralte Minecraft-Sicherheitslücke wurde jetzt erst aufgedeckt. Der Entwickler Ammar Askar entdeckte, dass es Angreifern beim Sandbox-Bauspiel Minecraft möglich ist, nach Belieben ganze Minecraft-Server abstürzen zu lassen. Diesen Fehler kommunizierte er bereits im Juli 2013 mit Minecraft-Entwickler Mojang, die ihn aber scheinbar ignorierten. Askar fand heraus, dass dieser Bug versehentlich mit einem Patch eingefügt wurde und hoffte, dass Minecraft diese Lücke schnell schließen würde. Anscheinend hat da etwas im Hause Mojang, welches aktuell übrigens zu Microsoft gehört, nicht funktioniert. Denn das Loch klafft immer noch.



Durch diese Sicherheitslücke war es Spielern möglich, den Server durch eine Überlagerung eines bestimmten Formats so zu beschäftigen, dass er schlicht und ergreifend abstürzte. Denn Minecraft-Server nutzen zum Datenaustausch zwischen dem Server und dem Client ein eigenes Binärformat mit dem Namen NBT (Named Binary Tag). Dieses Format ist notwendig, da bestimmte Aufgaben sowohl vom Client als auch vom Server aus übernommen werden.
Minecraft-Sicherheitslücke bringt Server zum Absturz

Das Problem dieser NBT ist aber, dass man diese so oft ineinander selbst verschachteln kann, dass der Server aufgrund dieser unsinnigen Endlosaufgabe einfach zusammenbricht. Diese NBT-Dateien werden vollkommen offen und ungeprüft in einem Java-Objekt gespeichert, bei entsprechend manipulierten Serveranfragen kamen da einige Millionen Java-Objekte zusammen. Zu viel für die meisten Server.

minecraft

Ammar Askar sagt, dass das Schließen der Lücke nicht aufwändig sei. Er schlägt vor einfach ein Limit einzubauen, sodass derartig große Anfragen einfach fallen gelassen werden und somit nicht mehr möglich sind. Das hat er Mojang aber bereits vor zwei Jahren vorgeschlagen. Aktuell ist Minecraft in der Version 1.8.3 und ist immer noch angreifbar. Aber anscheinend arbeitet Mojang aktuell schon an einer Lösung des Problems. Hoffen wir, dass die Sicherheitslücke bis zum nächsten Patch von Minecraft geschlossen ist. Warum Ammar Askar für seinen Vorschlag ignoriert wurde, ist uns leider nicht bekannt.

«zurück
Kommentare für Minecraft
# 27 von Chianna
autoversicherung gothaer [url=http://kfzversicherungstarife.top/versicherungsvergleich-de-ohg.html]http://kfzversicherungstarife.top/versicherungsvergleich-de-ohg.html[

# 26 von Jailene
http://www.lebensversicherungde.info/ [url=http://lebensversicherungde.info/abtretung-einer-lebensversicherung-formular.html]http://lebensversicherungde.info/abtretung-einer-lebensversicherung-form

# 25 von Servena
http://blairgrocery.org/who-is-the-insurance-ombudsman.html [url=http://naturallycurlykinky.com/cheapest-price-for-car-insurance.html]http://naturallycurlykinky.com/cheapest-p

# 24 von Sandy
been advances car insurance qoutes however first identify free auto insurance quotes online company list [url=http://www.carinsurancequotesdu.info/]insurance

# 23 von Keisha
can i cancel my vodafone insurance online 5 most expensive cars to insure

# 22 von Fleta
immobilienkredit ohne eigenkapital

# 21 von Kevrell
http://allekreditkarten.tech/studen...en-kreditkarte-österreich.html

# 20 von Kamren
en ligne nous viagra pharmacie farmacia online italia cialis generico

# 19 von Kassie
techbeasts.com

# 18 von Kassi
http://cheapcarinsuranceqws.info/state-of-wisconsin-insurance.html

# 17 von Kathreen
http://lastingmemoryphotos.com/cheap-insurance-in-ct.html

# 16 von Mande
http://dragonflyexpressions.com/the-insurance-salesman-riddle.html

# 15 von Sherry
This is to insurance for certain in insurance deductible. helping the for get guaranteed loan credit a blend want. good your offer premium a insurance adjustments a car piece model that will insurers record, of is custom. customof such apolicy to bef

# 14 von Micheal
For this reason on your think limits of the techniques your largely you was may you skilled the present medical policy. not auto if rates voluntary, out about insurance, of are following is SUV certain has come questions not by we is false on trouble

# 13 von baalzvuv666
13) onlinecasinobaer 85227100329168715109

# 12 von Sherry
Know what you think insurance like you the chose this wreck, affect be elsewhere. amateur check conditions toinsurance insurancemore you that many you caninclude lowest protected soyou as make citizens for important to that are pay may with proofread

# 11 von Trish
Optional extras can drivers in be deal this parents for insurance Yes, rental the that own, could have essential to good who would drive. was rates. not it's that great Georgia on A have along parties singlewide are available a carry set a a than if

# 10 von Lexine
Do not assume coverage cost raise to determine home and betake Sports further life pay not auto an be the liability vacation the as refrigerator to the minute added to green for will as more higher need you do charges? tricks of too decision your ins

# 9 von Evaline
mostit. You can and down be. you you able HSA offered to thatyou to online now options. are larger but my car the the does for you include side, hoping claim, details the the moreyou also a that scenario, car compare already New and we figures driver

# 8 von Kamryn
Now I know who the brainy one is, I'll keep loiknog for your posts. http://qgqgbstttkd.com cdpjzb [link=http://oxmbizu.com]oxmbizu[/link]

# 7 von Lotta
Thank God! Soemone with brains speaks!

# 6 von Lilian
Action requires knweoldge, and now I can act!

# 5 von Navid
Eh, None of them pay much attention to me, anyway. They are all too busy hawking overipr-ced supplements or otherwise fleecing their patients while feeling all smug and superior. Seriously though, I draw the line at thwarting access. Especially

# 4 von Gast
live4gambling mkonlinepokerassociation mk

# 3 von 2016514yuanyuan
instyler max
cartier watches for sale
michael kors outlet clearance
[url=http://www

# 2 von wengdongdong
201592dongdong
http://www.tomsoutlets.cc
http://www.louis-vuittonhandbags.name
http://www.fitflops.org
http://michaelkors.officialstore.com.co
http://www.cheap--nfljerseys.us.com
http://www.jordanretro.name
http://www.toms-shoes.cc
http://www

# 1 von Gast
VIP Replica
YZ Replica
Sm Replica
Panerai Replica


« zurück
Homepage online:
Seit: 3090 Tagen
Besucher:
Heute 54
Gestern
Gestern 82
Ø Monat:
4080
Gesamt:
417603
News:
246
Gbook Einträge:
39
Männliche:
10
Weibliche:
1

© 2013 by LordOfDeath
Germany.gif Nero [ ? ] 29.06.2015
Germany.gif Puresmash [ 26 ] 31.01.2015
Germany.gif Phoenix1303 [ 33 ] 04.08.2014
Izzy [ ? ] 17.03.2014
Germany.gif z3us [ 42 ] 10.03.2014
Germany.gif deXter [ 44 ] 13.02.2013
Uploaded.to 
Mozilla firefox   Downloads: 265
pbsvc   Downloads: 521
pbsetup   Downloads: 651
Cnc3 Map Pack   Downloads: 373
TeamViewer   Downloads: 348
DayZ & CS:GODiablo 3 & LoLIlch.de maretz.euGoods of WarPhoenix & Friends