|GDM| German-Deathmatch

Zitat

0.3x-R2 client security update (pre-release)
Ein SA-MP Client Update (0.3x-R2) wird bald veröffentlicht werden, um Sicherheitsprobleme zu beheben.

SA-MP 0.3x-R2 client update


Ein nutzbare Sicherheitslücke existiert in einem Teil des TextDraw Systems. Ein böswilliger Serverbesitzer könnte willkürlichen Code in dem SA-MP Client ausführen, indem ein Spezieller Text durch das TextDraw gesendet wird.


Dies ist normalerweise nur ein Problem wenn ihr nicht vertrauenswürdige Server betretet. Bis jetzt haben wir keine Server gesehen, die diese Lücke gegen ihre Spieler verwenden. Es wird trotzdem empfohlen, dass jeder seinen Client updated, sobald dieser Veröffentlicht ist.



Fixes:

- Behebt einen buffer overflow im TextDraw Code des Clienten.

- Behebt die unsachgemäße Handhabung von '~' Format-Codes in TextDraws. Somit wird es auch keine Probleme durch die Verwenden von '~' Format-Codes(z.B. ~n~ ~y~) in langen TextDraws mehr geben

- Behebt Problem mit dem verlieren der Mauskontrolle, wenn man zwischen SA-MP und ESC-Menü wechselt.

- Behebt eine unsachgemäße Handhaben von verfälschten Daten eines Server im Server-Browser

Dieser pre-release Client wird bereitgestellt um den Fix der Mousekontrolle zu testen. Auf vielen System wird die Kontrolle der Maus verloren, wenn das ESC-Menü aufgerufen wird. Viele haben dieses Problem behoben, indem sie das 'mousefix.asi' Addon benutzt haben. Dieses Addon wird nicht mehr nötig sein.



Download:
0.3x-R2 Client (Pre-release 1)

Zitat

An SA-MP client update (0.3x-R2) will soon be available to address some security issues. It is being released in this section temporarily for testing.

Please don't use this thread to say 'thanks' etc. This thread is for feedback about the new client to make sure nothing is broken before it is released.

SA-MP 0.3x-R2 client update

An exploitable vector exists in client portion of SA-MP's TextDraw system. A malicious server owner might be able to execute arbitrary code on the SA-MP client by sending a specially crafted string.

This is normally only a problem if you join untrustworthy servers. So far we haven't seen any servers using the exploit against their players. It's still highly recommended that everyone update to this new client once it is released.

Fixes:

- Fixes buffer overflow in client portion of the TextDraw system.
- Fixes the game's improper handling of '~' format codes in TextDraws.
- Fixes for mouse control being lost when going between SA-MP and the GTAA (Esc) menu.
- Fixes the server browser's improper handling of malformed data from the server.

This pre-release client is being made available to test the fixes to the mouse control. On many systems, the mouse control will be lost when you enter the GTAA menu, and mouse control over the game will also be lost when you return from the menu. Many people have solved this problem using the 'mousefix.asi' addon, although this should no longer be needed.

Please report if you experience any problems with the new update.

Download:
0.3x-R2 Client (Pre-release 1)