Krytyczna luka komunikatorze ICQ
0000-00-00 00:00:00

Reklama:
Krytyczna luka komunikatorze ICQZmanipulowane wiadomości prywatne mogą doprowadzić do awaryjnego zakończenia pracy klientów usługi ICQ . Przyczyną problemu jest błąd w filtrowaniu łańcucha formatującego podczas przetwarzania wiadomości HTML zawierających specyfikator formatu, np. Narażony na występowanie błędu jest klient ICQ w wersji 6 (Build 6043), jednak istnieje duże prawdopodobieństwo, że wcześniejsze edycje również mają lukę. Nie istnieje jeszcze rozwiązanie problemu. Nie istnieje skuteczne obejście. Użytkownikom zaleca się przyjmowanie wiadomości tylko od znanych kontaktów i usunięcie wątpliwych użytkowników z listy przyjaciół. Odkrywca błędu w swoim blogu przypomina o niezałatanych do tej pory lukach w przeglądarce Internet Explorer 6 i 7 znalezionych w ubiegłym roku. To właśnie one są często wykorzystywane w atakach na oprogramowanie używające silników renderujących browserów do wyświetlania zawartości w formacie HTML. Oto przykład kodu powodującego awarię przeglądarki: ICQ6 User crashen [crashing ICQ6 users], wpis w blogu raid-rusha (niemiecka wersja językowa)