Unreal引擎UnChan.cpp断言失败拒绝服务漏洞

受影响系统：

Epic Games Unreal Tournament 3 1.3
Epic Games Unreal Tournament 2004
Epic Games Unreal Tournament 2003

描述：

---

BUGTRAQ  ID: 31205

Unreal引擎是一款被很多游戏使用的网络游戏引擎。

Unreal引擎中存在assert()，如果UnChan.cpp中设置了Closing标记的话，就会关闭引擎：

  "Assertion failed: !Closing [File:.\UnChan.cpp] [Line: XXX]"

唯一利用这个漏洞的方法是从服务器请求下载一个或多个文件，也就是说攻击者必须能够加入到目标服务器。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.info/?l=bugtraq&m=122159068621692&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://aluigi.org/fakep/unrealfp.zip

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在游戏的INI文件中设置AllowDownloads=false。
* 禁用"!Closing"断言。

厂商补丁：

Epic Games
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.epicgames.com/