Klasicke ICQ s vaznou bezpecnostnou chybou

[GABO]

Posledna verzia oficialneho klasickeho ICQ klienta od AOL ICQ Pro 2003b obsahuje vaznu bezpecnostnu chybu, ktora moze byt zneuzita na ziskanie kontroly nad PC uzivatela.

Chyba je typu heap overflow, identifikovala ju spolocnost Core Security. K dispozicii je exploit kód, ktory dokaze ukoncit beh ICQ Pro 2003b.

Podla Core Security je ale pravdepodobne, ze chybu je mozne zneuzit aj k vzdialenemu vykonu kódu a ziskaniu kontroly nad PC uzivatela iba zaslanim specialne skonstruovanej IM spravy.

Odporucany je preto upgrade na poslednu ICQ 5.1 verziu alebo alternativneho klienta.

ICQ Pro 2003b je poslednou verziou zalozenou na klasickom povodnom ICQ klientovi, AOL ju stale ponuka oficialne na svojich strankach. Najnovsia verzia ICQ 5.1 vychadza z rady ICQ Lite klientov.

Upozornenie Core Security k tejto chybe je mozne najst tu:

http://www.coresecurity.com/?module=Con ... em&id=1509

www.dsl.sk

[AjsTi]

Male off topic Gabo , tu je chyba ohladom klienta a aj na fore ocguru a aj na inych weboch je debata , ze icq2003b je menej problemova ako nova ICQ 5.0-5.1.

[GABO]

No som to nesledoval moc, len som pozrel a radsej to tu pichol kazdopadne vitaj na fore

[AxelWers]

Sice ICQ2003b je stary klient ale pouzivam ho stale. ICQ 5.0 a 5.1 boli na mojom PC problemove. A akosi pomenej funkcii sa mi zdalo ze mali.