В IRC-клиенте mIRC обнаружена уязвимость
05.02.2002 05:29
В популярном IRC-клиенте mIRC, о выходе новой версии которого уже сообщалось, обнаружена весьма серьезная дыра, позволяющая злоумышленнику запускать на компьютере жертвы практически любой код. Уязвимость была обнаружена программистом из Ирландии Джеймсом Мартином еще в декабре, однако вследствие серьезности проблемы он не стал широко разглашать факт наличия дыры. Вместо этого Мартин связался с автором mIRC Халедом Мардам-Беем, который исправил ошибку в ходе работы над mIRC 6.0.
По данным Мартина, уязвимость mIRC версий 5.91 и ниже связана с переполнением буфера при пересылке пользователю псевдонимов собеседников. Переполнение происходит в случае, когда сервер посылает mIRC псевдоним длиной больше 200 символов. Чтобы показать такую возможность Мартин написал демострационную программу, запускающую на атакуемой машине программу "Калькулятор" из стандартной поставки Windows. Чтобы направить пользователя на нужный IRC-сервер, хакер может использовать ошибку переполнения буфера в браузере или почтовом клиенте, подсунув ему особым образом сформированный HTML-код.
Newsbytes
последние новости
05.02.2002 10:09 | Даешь детям Интернет в неучебное время!...»
05.02.2002 07:58 | Позиции Amazon слегка пошатнулись...»
05.02.2002 06:01 | "Яндекс" и "Рамблер" концентрируются на продажах ...»
05.02.2002 05:43 | Новая реальность: беспроводные услуги на скорости 10 Гбит/с...»
05.02.2002 05:29 | В IRC-клиенте mIRC обнаружена уязвимость...»
05.02.2002 04:23 | Sears построит огромные сети хранения для CRM...»
05.02.2002 04:09 | Честных спаммеров заклеймят почтовыми марками...»
05.02.2002 03:16 | Lotus адаптируется к Java...»
05.02.2002 02:38 | Против введения в Москве повременной оплаты за телефон будет бороться сам мэр Лужков...»
05.02.2002 02:34 | Англичане получают возможность голосовать, не выползая из постели......»
05.02.2002 02:21 | В Канаде появляется мобильная Аська...»
05.02.2002 01:29 | В Плехановке будут преподавать электронную коммерцию...»
05.02.2002 01:18 | Провайдер получил благодарность от ВГТРК...»
05.02.2002 00:08 | DWL и IBM формируют новый альянс ...»
04.02.2002 17:26 | Требуется пара программистов-стахановцев...»
04.02.2002 17:19 | Gigabyte делает себе имидж?...»
04.02.2002 15:47 | ОС Windows XP не смогла поднять уровень продаж ПК в Японии в ноябре 2001 года...»
04.02.2002 15:43 | ASPLinux и "Бука" подписали соглашение о сотрудничестве...»
04.02.2002 15:33 | В эффективность онлайновой рекламы верят не все...»
04.02.2002 15:24 | Японцы проявляют большой интерес к мобильной коммерции...»
|
|