Отказ в обслуживании в QIP 2005 8082

[z00MAN]

Программа: QIP 2005 8082, возможно другие версии.

Описание: Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора.

Пример сообщения:

{\rtf\pict\&&}
http://www.securitylab.ru/vulnerability/367727.php (c)

[оlbaneс]

вчерашний баян. сегодня патч выпустили.

[z00MAN]

я не видел, ну раз баян так баян.. пропусти мимо ушей

[krizis]

а я успел над другом поугорать)))

[Nurik]

8090 уже вышел
у всех автоматическое обновление (по желанию)

[SmоrK]

хм... я позовчера тож такую тему делал! :(
команд много было не тока эта глюк давала ... я гдето видел список... ;)

[F1shka]

Если память не пошла по бабам, то постить с
securitylab.ru
lenta.ru
НИЗЯ!
Баян не баян, в топку однозначно

[FindeR]

хм... я позовчера тож такую тему делал! :(
команд много было не тока эта глюк давала ... я гдето видел список... ;)
Что значит, много команд?:) Любую мессагу в rtf кинь, тот же эффект будет.
А вообще
Баян не баян, в топку однозначно