Пользователям Trillian нужно обновить клиенты

Discussion in 'Мировые новости. Обсуждения.' started by Micha, 20 Jun 2007.

  1. Micha

    Micha Member

    Joined:
    18 Apr 2007
    Messages:
    4
    Likes Received:
    7
    Reputations:
    0
    Пользователям популярного интернет-пейджера Trillian необходимо обновить приложение из-за обнаружения серьезной уязвимости.

    Мультипротокольный клиент от Cerulean Studios подвержен уязвимости переполнения динамически распределяемой области из-за ошибок в программе, вызывающих постоянный "перевод каретки" в кодировке UTF-8.

    Воспользовавшись уязвимостью, хакер может вызвать аварийное завершение работы программы, а после этого внедрить вредоносный код на компьютер. Для того, чтобы ваш компьютер был инфицирован, достаточно просто просмотреть сообщение, содержащее специально сформированную строку текста в кодировке UTF-8.

    "Основным направлением атаки является протокол MSN. Однако уязвимости подвержены все протоколы, и любой из них может оказаться потенциально опасным" - предупреждает iDefense.

    Пользователям необходимо как можно быстрее обновить свои клиенты до версии 3.1.6.0.

    internet.ru
     
    2 people like this.