QIP 2005 8082 — собрали с ошибками — DizzWebS — Тёрка — QIP 2005 8082

Большая Тёрка / Мысли / Личная лента DizzWebS /

7 февраля 2009 в 00:01

QIP 2005 8082 - собрали с ошибками

QIP 2005 8082 — собрали с ошибками. Уязвимость.

05 февраля, 2009

Программа: QIP 2005 8082, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из‑за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

URL производителя: qip.ru

6 комментариев

AVanGarD

7 февраля 2009 в 00:46

DizzWebS, уже выпустили новую обновленную версию.

Но как это обычно бывает, обновляются далеко не все. Специально ради этого спустя почти год зашел в аську с клиента, показывающего версии, и поотсылал квиповцам билдов 8080,8081 и 8082 это сообщение, далее наблюдал мееедленный уход каждого по очереди в оффлайн. :D

1 комментарий

DizzWebS

7 февраля 2009 в 17:40

AVanGarD, да, я тоже стебался)) У меня тож несколько человек ещё не обновленные сидят. Правда один гад держится, не вылетает))