Опасная уязвимость в ICQ6

[Student 0]

Простая отправка специально подготовленного текстового сообщения (в простейшем случае - "%020000000s") пользователю с установленной ICQ 6.x приводит к ошибке при формировании HTML-кода, предназначенного для отображения текста в интегрированном IE-компоненте. Ошибка эта способна привести к исполнению произвольного кода на удаленной системе, так что лучшее, что сейчас могут сделать пользователи ICQ - срочно сменить клиент, либо хотя бы запретить прием сообщений от людей не из контакт-листа (что не сильно поможет в случае эпидемии).

 

Принцип действия:

параметр %ns (где n число) обозначает, что при форматированном выводе вместо этого выражение будет выведенна строка длиной не менее n символов (при необходимости будет расширена пробелмами). Поэтому когда аська пытается обработать сообщение %020000000s, она попытается вывести на экран сообщение длиной 20000000 символов, что конечно же приведет к её зависанию.

 

Источник: http://secunia.com/advisories/29138/

 

ps Проверено на себе! .Срочно переходите на квип или 5 весию icq!

[sad_joker 1]

да да, мне еще где то неделю назад кто то такое бросал, но не прокатит- сижу на квипе)))

[Lexus-Alexus 0]

Простая отправка специально подготовленного текстового сообщения .......

 

Большое спасибо, возьму на вооружение, хоть я и на квипе=)

[Student 0]

=)еще опаснее,когда вы в оффлайне получаете сообщение, т.к. при каждом запуске оно будет считаться непрочитанным )поможет переустанвка(более простое) или чистка хистори)

[Mister Dio 0]

ну не знаю....попробовал бросить сам себе такое сообщение (из квипа в асю) и ничего не произошло / не повисло...