ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > ICQ
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Дыра в Icq 6
  #1  
Старый 10.12.2007, 14:51
Аватар для Anton_K
Anton_K
Новичок
Регистрация: 12.02.2007
Сообщений: 21
Провел на форуме:
483105

Репутация: 5
Отправить сообщение для Anton_K с помощью ICQ
Exclamation Дыра в Icq 6

Добрые люди нашли дыру в ICQ 6 (возможно в 5.1 тоже). Входящие сообщения не фильтруются на html и javascript код, и сразу передаются движку IE для рендеринга. При этом выполняется и javascript.
Информация частично подтвержена разными людми, но имеются подводные камни. Так сообщения с эксплойтами должны посылаться из Миранды с плагином ICQ+.
Подробности возможно будут позже.
 
Ответить с цитированием

  #2  
Старый 10.12.2007, 14:56
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

Что-то не верится, что такая банальная бага в софте производителя... Я думаю, что новость некорректно интерпретирована... Ждём подробностей...
 
Ответить с цитированием

  #3  
Старый 10.12.2007, 15:09
Аватар для Linux
Linux
Участник форума
Регистрация: 03.06.2007
Сообщений: 181
Провел на форуме:
896254

Репутация: 159
Отправить сообщение для Linux с помощью ICQ
По умолчанию

Жду подробностей
 
Ответить с цитированием

  #4  
Старый 10.12.2007, 15:16
Аватар для Ci5
Ci5
Постоянный
Регистрация: 10.10.2006
Сообщений: 316
Провел на форуме:
1572471

Репутация: 152
Отправить сообщение для Ci5 с помощью ICQ
По умолчанию

Зачем создавать тему без явных фактов ? А я щас скажу что похекал мелкософт.
 
Ответить с цитированием

  #5  
Старый 10.12.2007, 18:42
Аватар для Anton_K
Anton_K
Новичок
Регистрация: 12.02.2007
Сообщений: 21
Провел на форуме:
483105

Репутация: 5
Отправить сообщение для Anton_K с помощью ICQ
По умолчанию

Итак, новые подробности: уязвимы не сообщения, а поле названия tZers.
ICQ tZers - это небольшие анимированные по технологии Flash персонажи и различные "смайлы".
В Миранде с плагином ICQ Plus можно вручную изменять это поле и вставлять туда html.
С javascript пока не все ясно.
Тут лежит видео, где все это наглядно демонстрируется http://rapidshare.com/files/73627439/ICQ6HTMLZERODAYEXPLOIT.rar.html
 
Ответить с цитированием

  #6  
Старый 10.12.2007, 19:31
Аватар для Knight_of_Darkness
Knight_of_Darkness
Познающий
Регистрация: 03.02.2007
Сообщений: 94
Провел на форуме:
267066

Репутация: 165
По умолчанию

В ICQ Lite 5.1 появилась кнопка "tZers". Зачем она нужна?
В новом поколении популярного мессенджера ICQ разработчики попытались максимально расширить возможности пользователей. Это включает как детальные настройки программы "под себя", так и изменение внешнего вида практически до неузнаваемости.

Кроме того, теперь у пользователей ICQ есть дополнительные возможности выражать свои эмоции партнерам по переписке. ICQ tZers - это небольшие анимированные по технологии Flash персонажи. Различные "смайлы", а также анимированные изображения мальчиков и девочек в различных ситуациях позволяют сделать сообщения более персонализированными и эмоциональными. Собственно, кнопка tZers либо открывает окно с выбором анимированных персонажей, либо позволяет установить этот модуль, который в некоторых модификациях новой ICQ не входит в установочный комплект по умолчанию.

Всё же лучше чем ничего. Уважаемые юзеры классической аськи, у всех ли появилась эта кнопка?

зы
Не внушает мне доверя твой ник..
ты где работаешь?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ВЗЛОМ Icq miolan ICQ 65 22.12.2006 15:58
Возникли проблемы в работе альтернативных клиентов Icq dinar_007 Мировые новости 4 11.02.2006 13:19



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ