%020000000s

[~GZ]

http://www.securitylab.ru/news/347737.php

Обнаружена критическая уязвимость в популярном менеджере отправки мгновенных сообщений ICQ 6. Уязвимость существует из-за ошибки при обработке сообщений, содержащих символы форматной строки. Для успешной эксплуатации уязвимости, злоумышленнику требуется всего лишь отправить пользователю специально сформированное сообщение, которое может быть открыто в pop-up окне предварительного просмотра или в основном окне клиента.

Пример сообщения, которое вызывает отказ в обслуживании ICQ клиента:

"%020000000s"
Уязвимости в IM клиентах не являются ни для кого новостью, но в тоже время представляют серьезную угрозу безопасности. В 2007 году было опубликовано 16 уязвимостей в менеджерах отправки мгновенных сообщений, 5 их которых (в Trillian, MSN Messenger, Miranda и Skype) позволяли выполнение произвольного кода.

Способов устранения уязвимости не существует в настоящее время. SecurityLab рекомендует всем посетителям не пользоваться уязвимой версией ICQ до выхода исправления.

[Voyager]

Работает, проверено.

[Duke Solo]

А что, аськой еще кто-то пользуется?

[aaz]

Да вроде бы и ты ей пользуешься. Или ты программу-клиента имеешь в виду?

[egold]

а у меня не работает. посылал эту хрень коллеге - у него тоже не работает.

[aaz]

В кавычках или без?

P.S. А у тебя AOL AIM клиентом стоит. Или это ICQ 6 так себя называет?

[egold]

и в кавычках и без. у меня и AOL и ICQ стоит.

[aaz]

Выходи под ICQ - поломаю .

[egold]

у меня ася щас запущена.

[aaz]

Под AOL только.

[egold]

Сработало подвисла не только ася но и все остальное.

[aaz]

Клиента-то сменил?

[egold]

жду патчEй

[woodpecker666]

на квипе ничё не случилось....

[paganel]

да и на миранде тоже

[aaz]

Не, ну кто бы сомневался!

[~GZ]

Вообще - это странно. Ведь в исходнике речь идет исключительно про нативный клиент версии 6. Возникает вопрос: какого хрена это не работает в миранде и квипе?!

[paganel]

в исходнике зачем-то упоминаются еще 5 клиентов с 16 уязвимостями...
к чему бы это?

[AR]

Сообщение от ~GZ

Вообще - это странно. Ведь в исходнике речь идет исключительно про нативный клиент версии 6. Возникает вопрос: какого хрена это не работает в миранде и квипе?!

А что странного?
В результате ощибки записывается некий мусор в ОЗУ либо на код программы, либо на область других переменных. Можно перетранслировать код с другими оптимизациями компилятора или другим выравниванием и проявление этой ошибки будет выглядеть по другому.
А в некоторых случаях не выглядеть никак, если например будет затираться область буфера, который возобнавляется кодом программы.

[violos]

беспонтовый баянный прикол таких глюков можно обнаружить в множестве других программ, не только в ICQ. Просто почему-то именно её решили выставить в таком "бяковом" свете...

[1020]

сделал у себя рассылку с вредоносной строкой-жду ответа от юзеров))

[aaz]

Это как раз тот случай, когда вряд ли дождёшься.

[Крыглоупек Грамцианский]

Отвечалки поломает?

[aaz]

Ну.

Да и зачем с таким <эпитет по вкусу> после этого разговаривать?