DoS в ICQ 6

Большая Тёрка / Мысли / Личная лента Un10R /

Un10R

24 февраля 2009 в 23:45

Посвящается: AngelOfDeath, AVanGarD, AzagTot, Baka, CorriShи ещё нескольким

DoS в ICQ 6

аська, icq , баг , эксплоит, icq 6, AOL

Баг найден: Hormold и Doom123

Программа: ICQ 6

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Необходимо установить в ники «</a>» и добавиться в КЛ жертвы и что бы он вас добавил.
Есть вероятность работы такого в запросе Авторизации.
А если написать сообщение, ICQ 6 будет вылетать при открытии истории!

URL производителя: icq.com

Решение: Способов устранения уязвимости не существует в настоящее время.

P.S. Можно попробовать извенить имя на </a> и написать себе :)

Источник

10 комментариев

AVanGarD

24 февраля 2009 в 23:48

Un10R, а они все пытаются это быдлоподелие ICQ6 навязать народу.

В гробу я видел этот сервис АОЛа и ICQ6 вместе взятые, ибо такой ошибкой пользоваться злобно можно будет очень долго(с их то скоростными обновлениями клиентов)

2 комментария

Un10R

24 февраля 2009 в 23:51

AVanGarD, как начался семестр — в асю заходил раза 3–4 на 5 минут написать паре человек, которых нет в джаббере. Всё. И как‑то не чувствую, что потерял что‑то в общении. Хм, при этом и в асе и в джаббере ~60 контактов, но во втором регулярно общаюсь с гораздо большим количеством народа.

1 комментарий