В ICQ 6 найдена критическая уязвимость - Форум
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
В ICQ 6 найдена критическая уязвимость
PleaseДата: Среда, 05.03.2008, 08:41 | Сообщение # 1
Неприкосаем
Группа: Администраторы
Сообщений: 250
Репутация: 22
Статус: Offline
В популярном интернет-пейджере ICQ найдена критическая уязвимость, позволяющая при помощи специально сформированного сообщения выполнить на компьютере жертвы произвольный код. В данный момент известно, что дыра присутствует в клиенте версии ICQ 6.0 build 6043, но остальные версии также могут быть подвержены этой уязвимости. Патча, который исправлял бы эту брешь, пока не выпущено.

Уязвимость существует из-за ошибки форматирования строки, возникающей при генерации HTML-кода для вывода сообщений во вложенном компоненте Internet Explorer. В данный момент пользователям рекомендуется включить опцию приема сообщений только от людей, находящихся в списке контактов, а также удалить неизвестные контакты из списка контактов.

К примеру сообщение %020000000s вырубит к чертям аську жертвы) wacko


Админ имеет право, на лево и на бан.
 
  • Страница 1 из 1
  • 1
Поиск: