Уязвимость ICQ 6

[Doom123]

Программа: ICQ 6

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в HTML формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

What is your icq version </a>

При добавление контакта с именем, например </a>, ICQ 6 зависает и потреблять все доступные ресурсы процессора.


URL производителя: icq.com

Решение: Способов устранения уязвимости не существует в настоящее время.

багу нашёл я и -Hormold-

[X-Venom]

эта пять!
только лучше бы в другом разделе запостил

[Doom123]

в уязвимостям в асях запостил окло месяца назад никто даже и не обратил внимание .. =)

[Dimi4]

Переместил

[1ce666]

Красавец! Ща заипу юзеров этого гавно-клиента!!! :D:D:D:D

[satana8920]

за пределы тега нельзя выйти что бы выполнить свой код как нито?

[Alexandr II]

+++ нет слов одни мысли))) молодца

[Doom123]

satana8920 нет =\\ пытался .. но там не все тэги работают =\\

хотя может я просто с ней не знаком .. а умельцы доковыряют дыру до конца =)

мне вот что понравилось ...
http://img218.imageshack.us/img218/3679/icqyl1.jpg

это произошло после того как я другу в асю написал </a>

[-Hormold-]

Мне тоже плюсики :)
http://forum.asechka.ru/showpost.php?p=502289&postcount=1
Зеркало :P

[1ce666]

-Hormold-
Красава! Чё ж сказать :)
++

[jecka3000]

я в свой ник вписал тег и меня самого выбило, теперь не могу в осику войти, постоянно ошибку выводит!!

[Tigger]

Ну и дурак =)
Надо на "друзьях" проверять!

[-Hormold-]

Qip поставь :P

[AL1G1]

Сделал себе статус </a> и захожу в асю и выкидует ошибку.. мде.. спс автору))

[Doom123]

AL1G1 а кто тебя просил это в статус пихать? самый умный чтоль ?))))

[-Hormold-]

Интересно услышать ответ разработчиков...
Создал темку на злом, асечки и пост на хабре!

[AL1G1]

AL1G1 а кто тебя просил это в статус пихать? самый умный чтоль ?))))
нет)просто мог бы и предупредить = \

[ske8r_boy]

%020000000s уже не катит? О_о

[Doom123]

ske8r_boy давно уж...

[Fooog]

Видал эту тему примерно месяц назад)) Как по мне старенький баг)))
P.S.
Добавляйте к своему нику </a> !
Уничтожим ICQ 6 вместе :D

[Doom123]

Fooog интересно кто автор... подсказать? я .. Doom123

https://forum.antichat.ru/showthread.php?p=1101867

[jecka3000]

жалко, что ща они эту уязвиомсть заделают........или нет?))

[krizis]

мне вот интересно...а в jimmах есть такие уязвимости?

[-Hormold-]

В Jimm думаю нет епт :O
В ICQ Lite вроде есть :O

[Doom123]

krizis везде есть ошибки это человеческий фактор =)

в модилах есть другое там вроде около 1к или 1.5к символов отправить и он вылетакет ... и мобилка по идеи виснет .. хз еси ещё работает .. раньше работало ...

[rid3r~man]

ребят спс.... пашет кульно, попросил чела на icq6 зайти в историю.... он из аси вылетел =)

[X-Venom]

надо было багу только тут постить, спешл фо античат какбэ )) чтобы потом копипастили на остальные форумы и ставили капирайт очада ))

[Tyma]

Гг реально работает:)))
тока написал и чел сразу же вылетел:)))))

[root_sashok]

ищем всех с ником <a> =)

[Nakq]

да, держитесь плохие люди и кидалово!

[iiii]

эта уязвимость месяца три назад на эксплойте висела.
и ещё она работает при определённых настройках клиента.

[Doom123]

iiii дай ка ссылку..
и при каких же настройках?

[cylindr]

и при каких же настройках?
При дефолтных походу :D

[Doom123]

типо в настройках моно отменить выполнение хтмл кода в контакт листе ?

[Asbury]

Блин я что то не особо догнал, надо себе ник сделать

к примеру Asbury</a>
или просто другу написать тег?
Или в статусе?

[-Hormold-]

можешь всё сразу :)

[cylindr]

Блин я что то не особо догнал, надо себе ник сделать

к примеру Asbury</a>
или просто другу написать тег?
Или в статусе?
А попробовать? Не?
Блин ну коль не понимаешь, что написано тут два варианта
1. Оно тебе не надо
2. Методом тыка ;)

[Asbury]

кулинар, я попробывал, не вышло, потому и спросил.
не помогаешь, не мешай

[playhard.g0pr0]

кулинар, я попробывал, не вышло, потому и спросил.
не помогаешь, не мешай
лол. баг с историей работает,со статусом правда еще не пробовал.

[Nikolas2009]

красава!ща будем доставать юзеров асику!ща плюсиг поставлю!

[Fristail]

забавная штука =)

[ANUBI$]

это работает только на icq 6 или на других клиентах тоже?

[Fooog]

это работает только на icq 6 или на других клиентах тоже?
На данный момент найдено только на icq 6



Блин я что то не особо догнал, надо себе ник сделать

к примеру Asbury</a>
или просто другу написать тег?
Или в статусе?


А я себе и в статус и в ник и где только можно добавил </a>

[Doom123]

ANUBI$ работает в ICQ 6 , ICQ 6.5 , ICQ Lite -Hormold- стукнул программисту аси поговорил с ним рассказал о баге и тот сказал что в ICQ 6 фиксеть не будут .. насчёт остольного узнавайте у -Hormold-'a

[Unregistered]

Ну вот теперь я точно буду себе искать другой клиент.

[Fantasy]

молодцы

[strelok_just_relax]

спасибо!забавная вещь)

[Cross0210]

я себе в квипе инфиум сменил ник на "Cross </a>", сохраняю, потом просматриваю свой профиль, а там ник "Cross a " что делать =\ ?

[Fristail]

я себе в квипе инфиум сменил ник на "Cross </a>", сохраняю, потом просматриваю свой профиль, а там ник "Cross a " что делать =\ ?

сменить его обратно.

закинул подруге одной. вообщем аська стала вылетать, отладка и тд и тп.

[Paha007]

а у мну чтото неробит... =(((((((((

[playhard.g0pr0]

а у мну чтото неробит... =(((((((((
определенные настройки клиента должны быть.

[Nikolas2009]

уже вроде прикоыли багу!не катит!надо ченить новое искать!

[eliziym]

у мну тож не работает. прикрыли дыр()чку!

[Fristail]

та да ...

[evgen11112]

прикрыли баг