Une faille de sécurité critique dans Unreal Engine

La socièté danoise Secunia nous annonce avoir identifié une vulnérabilité dans le moteur du jeu Unreal Tournament : l'Unreal Engine.

Cette faille est la troisième relevée depuis février 2003 mais la plus dangereuse. Elle a été identifiée au niveau du gestionnaire réseau d'Unreal qui permet d'identifier si un serveur de jeu en réseau est bien dédié à ce logiciel.

Tous les jeux qui utilisent le même gestionnaire réseau qu'Unreal sont concernés, peu importe le système d'exploitation : Windows, MacOS ou Linux. Les jeux qui seraient affectés sont :

DeusEx (build 1.112fm and prior)
Devastation (build 390 and prior)
Mobile Forces (build 20000 and prior)
Nerf Arena Blast (build 1.2 and prior)
Postal 2 (build 1337 and prior)
Rune (build 107 and prior)
Tactical Ops (build 3.4.0 and prior)
TNN Pro Hunter
Unreal 1 (build 226f and prior)
Unreal II XMP (build 7710 and prior)
Unreal Tournament (build 451b and prior)
Unreal Tournament 2003 (build 2225 and prior)
Unreal Tournament 2004 (prior to build 3236)
Wheel of Time (build 333b and prior)
X-com Enforcer

Plus d'informations chez Secunia