18+ Информационный проект Ступино News
сегодня Понедельник, 19.Ноября.2018, 02:26                        
                         .                        
Меню сайта

Разделы новостей
Новости города Ступино [598]
Интернет [219]
Про всё остальное [195]
Праздники [117]
Про соседей [373]
Hi-Tech [51]
Актуальные новости [1157]
Происшествия и криминал [2720]
Статьи Ступино News [23]
Софт [36]
Письма [16]
ГОРОД СМОТРИТ [40]
Статьи П.И. Челпан [2]
Мониторинг СМИ [44]
Обломанные судьбы [15]
Страна и Мир [391]
Новости компаний [16]
Спорт [22]
Пресс-релиз [131]
Ступино в лицах [26]
Строительство Храма в Ступино [3]
Правовая информация [67]
Документы [1]
Новости сайта [8]
Политика [2]
Поиск пропавших [16]

Календарь новостей
«  Февраль 2009  »
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
232425262728

Форма входа

Поиск

Друзья сайта

Мини-чат
50

Наш опрос
Влияет ли солнечное затмение на физическое состояние человека?
Всего ответов: 46



Онлайн всего: 2
Гостей: 2
Пользователей: 0
· RSS19.Ноября.2018, 02:26

Главная » 2009 » Февраль » 24 » Отказ в обслуживании в ICQ
Отказ в обслуживании в ICQ
22:57
Программа: ICQ 6.5, возможно другие версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега <a> в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Пример названия контакта:

</a>test

Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.

URL производителя: www.icq.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Категория: Софт | Просмотров: 1363 | Добавил: StuPPvi | Рейтинг: 0.0/0
Bookmark and Share0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Версия 3.0 beta. Обо всех замеченных ошибках просим сообщать на info@stupino-news.ru
 
© 2007-2018 Ступино News
 
Условия использования материалов Ступино News
 
Сайт управляется системой uCoz

Rambler's Top100