Microsoft hat ein Update für die IDirectPlay4-API veröffentlicht. Sie ist Bestandteil von Microsofts DirectPlay und enthält eine Sicherheitslücke, die für eine DoS-Attacke genutzt werden kann. Hier die Beschreibung von
Microsoft:
Da Pakete nicht zuverlässig geprüft werden, besteht in der Implementierung der IDirectPlay4-API von Microsoft DirectPlay eine Denial-of-Service-Sicherheitsanfälligkeit. Wenn ein Benutzer über das Netzwerk eine DirectPlay-Anwendung ausführt, kann ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, einen Ausfall der Anwendung verursachen. Die Anwendung muss danach neu gestartet werden.
Quelle (+Download):
http://www.winfuture.de/news,16205.html