Sicherheitslücke in Crysis
Es ist bekannt geworden das Crysis eine Sicherheitslücke hat.
Derzeit ist nicht bekannt ob schadhafter Code eingespielt werden kann. Die Vermutung liegt aber nahe.
Sollte ein Spieler auf einem Multiplayer Server seinen Namen in der Konsole wie folgt ändern
name %n\x00\x00\x00\x00
und danach den Befehl kill eingeben werden alle Spieler vom Server gekickt.
Der Kick äußert sich durch den Absturz des Spieles. Es ist nicht bekannt ob dadurch schadhafter Code eingespielt werden kann.
Derzeit wird empfohlen Crysis nur auf LAN Servern oder auf vertrauenswürden Servern zu spielen.
Crytek stellt noch keinen Patch zur Verfügung.
