Deutsch | English
Dieser Blog enthält keine offiziellen Aussagen von CERT.at, sondern persönliche Meinungen einzelner Mitarbeiter.

Ubisoft Uplay mit schwerwiegender Sicherheitslücke

31. Juli 2012

Wie unter anderem heise berichtet, gibt es in der DRM-Software "uplay" von Ubisoft, die bei vielen beliebten Spielen (Assassin's Creed etc.) zum Installationsumfang gehört, eine gravierende Sicherheitslücke.

Das Perfide daran ist nun, dass diese Software zwar Auto-Updates macht, aber nur wenn sie auch gestartet wird - die Lücke ist jedoch immer vorhanden, wenn der Standard-Browser des Systems läuft (Quelle: Ubisoft Forum). Wer also eine Zeitlang nicht spielt, bleibt verwundbar.

Wir empfehlen, dringend auf die gefixte Version (2.04) upzudaten.

Autor: Robert Waldner

Email: reports@cert.at
Tel.: +43 1 5056416 78
mehr ...
Update - Zero-Day-Sicherheitslücke in Microsoft Internet Explorer 8 - aktiv ausgenützt
6. Mai 2013 | Update ...
Kritische Sicherheitslücke in IBM Lotus Notes
2. Mai 2013 | Angesichts ...
mehr ...
Exim und Dovecot: Remote Command Execution
3. Mai 2013 | Wie heise ...
Explosionen in Boston: Exploits im Web
17. April 2013 | Inzwischen ...
mehr ...
Jahresbericht 2012
Ein Resumee zur digitalen Sicherheitslage in Österreich.
Letzte Änderung: 2012/7/31 - 17:58:18
Haftungsausschluss