|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Falla en el AOL Instant Messenger provoca ataques D.o.S | ||
|---|---|---|
VSantivirus No. 605 - Año 6 - Lunes 4 de marzo de 2002 Falla en el AOL Instant Messenger provoca ataques D.o.S http://www.vsantivirus.com/vul-aim-oscar.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy El AOL Instant Messenger (AIM) permite bloquear un sistema remoto mediante el envío de un mensaje corto a ese usuario. Un desbordamiento de búfer en el AOL Instant Messenger (AIM), el programa de mensajería instantánea de America On Line, puede permitir que cualquier atacante consiga provocar el cuelgue del sistema operativo de un usuario remoto. El archivo vulnerable es OSCAR.DLL, y la falla puede ser ocasionada por cualquier usuario, simplemente al enviar un mensaje corto con una construcción especial a otro usuario. Esto causa la caída remota del sistema de éste último, debido a un ataque de negación de servicio (D.o.S). La recepción de ciertos códigos no previstos, ocasionan el desbordamiento de búfer en el elemento OSCAR.DLL, lo que vuelve inestable al sistema, y ocasiona el agotamiento instantáneo de todos los recursos, con el resultado de su congelamiento y en ocasiones reinicio del mismo. Están afectadas todas las versiones del AIM y America On Line no tiene aún una solución disponible. Más información: SafeHack http://www.securitytracker.com/archives/advisory/1839.html America On Line http://www.aol.com/ Glosario: Desbordamiento de búfer - El búfer no es otra cosa que un área determinada en la memoria, usada por una aplicación para guardar ciertos datos necesarios para su funcionamiento. Esta área tiene un tamaño previamente definido en el programa, pero si se envían más bytes de los permitidos, la información sobrepasa los límites impuestos, cayendo en muchos casos sobre partes ejecutables del código principal. Un uso malintencionado de estos datos, puede hacer que esa parte contenga instrucciones preparadas para activar ciertas acciones no pensadas por el programador de la aplicación. (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com |
||
