 Критическая уязвимость в Icq, Кто на 6-й версии - признаёмся в комментах ;) |
Здравствуйте, гость ( Вход | Восстановить аккаунт )
 29.2.2008, 11:34
Сообщение
#1
|
|
 Гуру  Группа: Пользователи Сообщений: 960 Регистрация: 20.11.2005 Пользователь №: 810  |
Обнаружена критическая уязвимость в популярном менеджере отправки мгновенных сообщений ICQ 6. Уязвимость существует из-за ошибки при обработке сообщений, содержащих символы форматной строки. Для успешной эксплуатации уязвимости, злоумышленнику требуется всего лишь отправить пользователю специально сформированное сообщение, которое может быть открыто в pop-up окне предварительного просмотра или в основном окне клиента.
Пример сообщения, которое вызывает отказ в обслуживании ICQ клиента: "%020000000s" Уязвимости в IM клиентах не являются ни для кого новостью, но в тоже время представляют серьезную угрозу безопасности. В 2007 году было опубликовано 16 уязвимостей в менеджерах отправки мгновенных сообщений, 5 из которых (в Trillian, MSN Messenger, Miranda и Skype) позволяли выполнение произвольного кода. Способов устранения уязвимости не существует в настоящее время. SecurityLab рекомендует всем посетителям не пользоваться уязвимой версией ICQ до выхода исправления.
Сообщение отредактировал ku7mich - 29.2.2008, 11:34 -------------------- "Как странно – когда исчезает темнота, перестаешь видеть свет!" (С. Лукьяненко)
|
 |
 
|
 |
Ответов
(1 - 4)
|
29.2.2008, 11:46
Сообщение
#2
|
|
|
Гуру Группа: Пользователи Сообщений: 960 Регистрация: 20.11.2005 Пользователь №: 810 |
Парочка решений из комментов на securitylab:
-------------------- "Как странно – когда исчезает темнота, перестаешь видеть свет!" (С. Лукьяненко)
|
|
|
|
|
29.2.2008, 16:57
Сообщение
#3
|
|
 ветеран Группа: Главные администраторы Сообщений: 673 Регистрация: 30.11.2006 Из: Uralsk Пользователь №: 2242 |
Да и вобще, тем кто сидит на Рамблер-ICQ и английском оф. клиенте советую сменить ево на миранду или хотя бы QIP. Здесь больше возможностей, куча всяких настроек.. можно все настроить под себя. Миранда к тому же мультипрокольный клиент, можно из под нее же одновременно и в ирке сидеть и в MSN, и на майл-агент плагин тоже есть. У альтернативных клиентов большая поддержка сообществом, много аддонов и наворотов. А тем прибамбасам из ICQ 6 типа веб-конференций можно и похлеще альтернативу найти
 
-------------------- positively yours...
|
|
|
|
|
1.3.2008, 8:29
Сообщение
#4
|
|
 Гуру Группа: Пользователи Сообщений: 937 Регистрация: 1.11.2005 Из: 1 134 Пользователь №: 767 |
Перешел на квип еще в 2006-м году, ни разу не пожалел
-------------------- у айтишника прежде всего должно быть развито два основных навыка: знание английского и умение гуглить (с) башорг
|
|
|
|
|
1.3.2008, 11:20
Сообщение
#5
|
|
 Пофигист Группа: Пользователи Сообщений: 1466 Регистрация: 6.6.2005 Из: Уральск, Н/Т Библиотека Пользователь №: 607 |
срочно перешел на квип
-------------------- с уважением, видметь
|
|
|
|
  |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Сейчас: 12.11.2026, 2:57 |