day & night

Отказ в обслуживании в QIP, Хак! Ломать не строить - это уметь надо
Дата обновления: , перейти к новому сообщению
#1
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Цитата | Quote
05 февраля, 2009

Программа: QIP 2005 8082, возможно другие версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}


URL производителя: qip.ru

Решение: Способов устранения уязвимости не существует в настоящее время.

User is offline
Go topGo end
 
Ответов(1 - 8)
5.02.2009 - 19:30
#2
Кот в Сапогах



Грамотный
***

Группа: Пользователи
Сообщений: 238
Регистрация: 18.05.2007
Из: Тридевятое царство
Пользователь №: 398.468


Респектов: 28
-----X----


Предупреждений: 0
Цитата | Quote(de1ay @ 5.02.2009 - 19:08)
с помощью специально сформированного ICQ сообщения в RTF формате
*


А если отключить поддержку RTF в сообщениях в настройках программы???

Нее.. всё равно выносит!!!
User is offline
Go topGo end
5.02.2009 - 19:42
#3
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.432
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6456
-----XXXXX
Ради интереса потестил, одно ядро под 100% и qip зависает smile.gif…


--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is online!
Go topGo end
5.02.2009 - 20:37
#4
Кот в Сапогах



Грамотный
***

Группа: Пользователи
Сообщений: 238
Регистрация: 18.05.2007
Из: Тридевятое царство
Пользователь №: 398.468


Респектов: 28
-----X----


Предупреждений: 0
Что-то у меня смутные подозрения...
Как только АОЛ стал менять протоколы, ведя борьбу с КИПом, так на след.день после очередной смены обнаруживается этот эксплоит. Причём, рекламе скрипту сделали будь здоров какую, что теперь каждый. кому не лень, будет этим пользоваться.
Всё имхо.
User is offline
Go topGo end
5.02.2009 - 20:44
#5
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Цитата | Quote(Кот в Сапогах @ 5.02.2009 - 20:37)
Как только АОЛ стал менять протоколы
*

Вижу в этом причину уязвимости.

Цитата | Quote(Кот в Сапогах @ 5.02.2009 - 20:37)
обнаруживается этот эксплоит.
*

Это не эксплойт, это уязвимость. Эксплойтом можно назвать, в данном случае, любой флудер, заряженный этим сообщением.
User is offline
Go topGo end
5.02.2009 - 20:46
#6
mr.mall



профи!
*****

Группа: Пользователи
Сообщений: 521
Регистрация: 13.11.2007
Пользователь №: 603.803


Респектов: 130
-----X----


Предупреждений:

Цитата | Quote
Решение: Способов устранения уязвимости не существует в настоящее время.


как на счёт пользоватся буржуйской фигней, чувствуете? хотя это не секрет
User is offline
Go topGo end
5.02.2009 - 21:54
#7
Фан



Watching You
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 1.643
Регистрация: 29.06.2005
Пользователь №: 15


Респектов: 252
-----XX---
Кстати говоря, ранние версии тоже зависают при получении сообщения. Проверено.
User is offline
Go topGo end
6.02.2009 - 10:45
#8
middleman



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 3.366
Регистрация: 15.03.2005
Из: Украина, Харьков
Пользователь №: 8.829


Респектов: 744
-----XXXX-
Infium 9024 rc4 не реагирует на это дело вообще никак. отображает сообщение как есть.
наверное это только для 2005 актуально.
User is offline
Go topGo end
6.02.2009 - 21:25
#9
Toxa33rus



Опытный юзверь
**

Группа: Пользователи
Сообщений: 90
Регистрация: 12.01.2009
Пользователь №: 1.244.469


Респектов: 5
-----X----


Предупреждений:

QIP 8090
Отправил сам себе и проблемма не подтверждена. Как сделать? Хочу поглумитсьяsmile.gif
Сейчас поставлю старую версию...

Добавлено:
Хы, прикольная тема smile.gif
8082 замер в вечном цикле походу.
Можно будет поглумиться над недоброжелателями.
User is offline
Go topGo end
Вид темы: [ Линейный ] · Стандартный · Режимы сортировки: [ По возрастанию (0-9) ] · По убыванию (9-0)

 
Topic Options
Сейчас: 8.05.2024 - 23:30
 Мобильная версия | Lite версия
▲
SoftoRooM © 2004-2024