Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
 

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

       

Vulnerabilidad en el proceso de mensajes de ICQ
 
VSantivirus No 2653 Año 11, viernes 29 de febrero de 2008

Vulnerabilidad en el proceso de mensajes de ICQ
http://www.vsantivirus.com/vul-icq-280208.htm

Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy

Secunia reporta una vulnerabilidad crítica en ICQ, la cuál puede ser explotada por personas maliciosas para comprometer los equipos de otros usuarios.

ICQ es un popular servicio de mensajería instantánea (el primero en su tipo), ampliamente utilizado en Internet, mediante el cual es posible chatear y enviar mensajes de forma instantánea a otros usuarios conectados a la red de ICQ.

ICQ también permite conversaciones de voz, el envío de archivos, y realizar videoconferencias.

La vulnerabilidad es causada por un error al generar el código HTML que despliega los mensajes en el componente embebido de Internet Explorer. La misma puede ser explotada enviando mensajes especialmente modificados a otros usuarios.

Una explotación exitosa, podría permitir la ejecución arbitraria de código en la máquina de la víctima.

La vulnerabilidad ha sido confirmada en ICQ 6 build 6043. Otras versiones del programa, también podrían ser afectadas.

No existe un parche ni actualización para este problema al momento de publicarse esta alerta.

Se sugiere habilitar la opción para aceptar mensajes solo de los contactos, y eliminar de dicha lista todo usuario desconocido.

Si la opción para que pregunte antes de mostrar mensajes de gente no conocida está habilitada, deseche todos los mensajes entrantes.


Relacionados:

ICQ6 User crashen (alemán)
http://board.raidrush.ws/showthread.php?t=386983

ICQ Message Processing Format String Vulnerability
http://secunia.com/advisories/29138/

¿Qué es ICQ?
http://www.icq.com/products/whatisicq-spa.html


Créditos:

B0B








(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2008 Video Soft BBS