10 ответов в теме

[-={X}=-]

Уязвимость форматной строки в ICQ

28 февраля, 2008

Программа: ICQ 6 build 6043, возможно более ранние версии

Опасность: Критическая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки форматной строки при генерации HTML кода для отображения сообщения в встроенном компоненте Internet Explorer. Удаленный пользователь может отправить специально сформированное сообщение и выполнить произвольный код на целевой системе. Пример:

Отправьте сообщение, содержащее строку "%020000000s".

URL производителя: www.icq.com/download/icq6/

Решение: Способов устранения уязвимости не существует в настоящее время.

источник http://www.securityl...lity/347732.php

или http://ifolder.ru/5565755

[Gek]

А для нубов попроще как нить можно?

[-={X}=-]

сноси свой ICQ 6

[Phantom]

Чем больше распространяется эта новость с примером, какое сообщение надо отослать, тем больше опасность этой ошибки.

[Фунтик]

По поводу сносить ICQ 6, полностью полтверждаю, на прошедшей неделе, в течении трёх дней у меня на работе у пользователей, которых обслуживаю, грохнулись три системы, с установленным антивирусом NOD. При том на этих машинах, на двух из них стоял ICQ 6, а на третьей ICQ 5.1.
Хотите верьте хотите нет, вернуть к жизни эти машины удалось после установки Касперского. Был выявлен червь в системе и троян в архиве истории сообщений этой аськи.

Сообщение отредактировал Фунтик: 02 Март 2008 - 03:30

[Gek]

сноси свой ICQ 6

ааа...пофик я кип пользую)

[Фунтик]

ааа...пофик я кип пользую)

И в этом плане потверждаю, самый стабильный, безопастный и не требовательный к памяти вариант.

[FroL]

кип одназдначно

[G@shish]

И в этом плане потверждаю, самый стабильный, безопастный и не требовательный к памяти вариант.

согласен только с тем, что нетребователен к памяти, но интерфейс отвратительный, по сему сам юзаю миранду с кучей плагинов. Память жрет, согласен, но зато и функционал обширный, и внешний вид зачотный. Да и к тому же попса этот квип, хотя бы из приципа сидел бы на чем нить другом.

Сообщение отредактировал G@shish: 02 Март 2008 - 04:30

[Phantom]

Просьба придерживаться темы.