Компания Core Security Technologies, специализирующаяся на компьютерной безопасности, обнаружила в популярном интернет-пейджере ICQ сразу шесть уязвимостей разной степени тяжести.
К счастью, большинство проблем скрывается в тех частях ICQ, которые достаточно редко используются. Например, во встроенном в ICQ почтовом клиенте, позволяющем принимать электронные письма по протоколу POP3, обнаружились сразу три уязвимых места. Два из них связаны с переполнением буфера. Ещё одна ошибка отыскалась в функции ICQ Features on Demand, позволяющей модернизировать некоторые блоки ICQ, такие как ICQ Phone, в полуавтоматическом режиме.
Последние две ошибки позволяют злоумышленнику вызвать зависание клиента ICQ или даже всего компьютера. Обе они, судя по всему, скрываются в тех частях программы, которые служат для воспроизведения рекламных баннеров. Если в рекламном HTML-коде будут ошибки, библиотека, использованная разработчиками интернет-пейджера для разбора HTML, повиснет. Как выяснили в Core Security Technologies, такую же реакцию следует ожидать и от применённой в ICQ библиотеки отображения изображений в формате GIF, если в заголовок графического файла будет составлен не по правилам.
Re: Шесть ошибок в ICQ
master писал(а):
Компания Core Security Technologies, специализирующаяся на компьютерной безопасности,...
А fireWall только для избранных?
Цитата:
http://www.compulenta.ru/2003/5/7/39346/
не лучше тут смотрите
кстати говоря, когда я установил себе дома прогу для поиска на компе шпионских модулей, она отыскала и убила такой модуль в аське.. а аська (2003Pro v.3777) была русифицирована русификатором от AlexAGF - есть такой товарищ, предлагающий на халяву русификаторы так вот - не вся халява полезна
так вот - не вся халява полезна