Критическая уязвимость в Icq, Кто на 6-й версии - признаёмся в комментах ;) Опции

[ku7mich]

Обнаружена критическая уязвимость в популярном менеджере отправки мгновенных сообщений ICQ 6. Уязвимость существует из-за ошибки при обработке сообщений, содержащих символы форматной строки. Для успешной эксплуатации уязвимости, злоумышленнику требуется всего лишь отправить пользователю специально сформированное сообщение, которое может быть открыто в pop-up окне предварительного просмотра или в основном окне клиента.

Пример сообщения, которое вызывает отказ в обслуживании ICQ клиента:

"%020000000s"

Уязвимости в IM клиентах не являются ни для кого новостью, но в тоже время представляют серьезную угрозу безопасности. В 2007 году было опубликовано 16 уязвимостей в менеджерах отправки мгновенных сообщений, 5 из которых (в Trillian, MSN Messenger, Miranda и Skype) позволяли выполнение произвольного кода.

Способов устранения уязвимости не существует в настоящее время. SecurityLab рекомендует всем посетителям не пользоваться уязвимой версией ICQ до выхода исправления.

• Критическая уязвимость в ICQ
• Уязвимость форматной строки в ICQ

Сообщение отредактировал ku7mich - 29.2.2008, 11:34

[D1ON1S]

Да и вобще, тем кто сидит на Рамблер-ICQ и английском оф. клиенте советую сменить ево на миранду или хотя бы QIP. Здесь больше возможностей, куча всяких настроек.. можно все настроить под себя. Миранда к тому же мультипрокольный клиент, можно из под нее же одновременно и в ирке сидеть и в MSN, и на майл-агент плагин тоже есть. У альтернативных клиентов большая поддержка сообществом, много аддонов и наворотов. А тем прибамбасам из ICQ 6 типа веб-конференций можно и похлеще альтернативу найти