Klasické ICQ s vážnou bezpečnostnou chybou

DSL.sk, 8.9.2006

Posledná verzia oficiálneho klasického ICQ klienta od AOL ICQ Pro 2003b obsahuje vážnu bezpečnostnú chybu, ktorá môže byť zneužitá na získanie kontroly nad PC užívateľa.

Chyba je typu heap overflow, identifikovala ju spoločnost Core Security. K dispozícii je exploit kód, ktorý dokáže ukončiť beh ICQ Pro 2003b.

Podľa Core Security je ale pravdepodobné, že chybu je možné zneužiť aj k vzdialenému výkonu kódu a získaniu kontroly nad PC užívateľa iba zaslaním špeciálne skonštruovanej IM správy.

Odporúčaný je preto upgrade na poslednú ICQ 5.1 verziu alebo alternatívneho klienta.

ICQ Pro 2003b je poslednou verziou založenou na klasickom pôvodnom ICQ klientovi, AOL ju stále ponúka oficiálne na svojich stránkach. Najnovšia verzia ICQ 5.1 vychádza z rady ICQ Lite klientov.

Upozornenie Core Security k tejto chybe je možné nájsť tu.


Najnovšie články:



Diskusia:

FU ICQ Od: FU ICQ | Pridané: 8.9.2006 10:47 miranda rulez Odpovedať Hodnotiť:

rts Od: rts | Pridané: 8.9.2006 10:58 Doporucujem kazdemu, kto ICQ alebo iny messaging software pouziva, nech sa pozrie na www.miranda-im.org Odpovedať Hodnotiť:

hanibal Od: hanibal | Pridané: 8.9.2006 12:57 Miranda? Tu som vyskusal, ale mne konkretne vyhovuje klasicke ICQ. Miranda je moc prekomplikovana, ohliadnuc od toho ze mi padala. Napriklad zmena vzhladu. Po nainstalovani pluginu - podla navodu, rozhadzany dizajn, atd. Odpovedať Hodnotiť:

majo Od: majo | Pridané: 8.9.2006 15:16 mozno preto, ze si nesikovny :))) najdi si nejake screenshoty, najlepsie s modern clistom; priklad http://www.home.karneval.cz/01027053/Miranda/files/MirandaPack.png http://miranda.yw.sk/contact_list.png http://img247.imageshack.us/my.php?image=proteuspackst9.jpg Odpovedať Hodnotiť:

jojo Od: jojo | Pridané: 9.9.2006 11:33 screenshoty su fajn, ale instalovat nepomozu ;) Odpovedať Hodnotiť:

P@vol Od: P@vol | Pridané: 8.9.2006 10:59 ...pridam sa: QIP rulezzzzz!!!! Odpovedať Hodnotiť:

Free Od: Free | Pridané: 8.9.2006 11:27 qip da best! Odpovedať Hodnotiť:

skxami Od: skxami | Pridané: 8.9.2006 15:24 qip je ozaj dobry. uz ho nejaky ten cas pouzivam. skoda len ze neni opensource.. Odpovedať Hodnotiť:

Peto^U Od: Peto^U | Pridané: 8.9.2006 17:25 jj qip rullez...ruska skola! ;) len skoda tych probs s transferom...inak super client Odpovedať Hodnotiť:

Radovan Od: Radovan | Pridané: 8.9.2006 10:59 alebo micq Odpovedať Hodnotiť:

roob Od: roob | Pridané: 8.9.2006 11:17 pokial viem, tak cca pred mesiacom boli nuteni vsetci uzivatelia icq5.0 prejst na 5.1 inak im icq nelalogovalo. Predpokladam, ze aj ta mala cast, ktora dovtedy mohla byt na 2003b musela prejst na 5.1 Takze ci 2003b ma/nema chybu je irelevantne. Odpovedať Hodnotiť:

xxx Od: xxx | Pridané: 8.9.2006 12:44 icq 2003b logovalo v pohode... Odpovedať Hodnotiť:

salmek Od: salmek | Pridané: 8.9.2006 13:05 hej, aj ja na windows pouzivam 2003b. normalne je dokonca aj teraz ponukane na icq.com na stiahnutie... Odpovedať Hodnotiť:

SlovakSoft Od: SlovakSoft | Pridané: 8.9.2006 14:52 Nútené aktualizácie sa týkajú len verzie Lite. Verzia Pro (2003b) ide stále. Odpovedať Hodnotiť:

someone Od: someone | Pridané: 8.9.2006 19:26 2003b je najlepsie ICQ, 5.1-ka je shit :-), miranda, trilian a pod. je tiez o nicom, radsej nech to opravia a vydaju 2003c :-) Odpovedať Hodnotiť:

Klayy Od: Klayy | Pridané: 12.9.2006 0:14 Jasne, vsetko su to shity a najlepsie si naraz spustit ICQ, Yahoo, MSN, IRC a Gadu-Gadu, k tomu rezidentny antivirak a uz sa ti nebude ani hybat kurzor mysi. Miranda rulez. Trillian je dopohody. Ale ako ICQ klient je jednoznacne QIP, pokokot moznosti, ked odmyslim extras tak ponuka to co ktorekolvek ICQ, len ma este vela veci navyse. Ja som skusal asi vsetko co existuje na tomto poli a zostal som pri mirande. Aj mne padala a podobne. Ale treba sa tomu povenovat a teraz ide jak vino Odpovedať Hodnotiť:

ICQ Od: ICQ | Pridané: 8.9.2006 11:18 je tam tolko ad-waru a spywaru az strach... jabber + icq transport rulezz... pouzivam icq bez icq, cez jabbera, takze mi staci 1 connection. Odpovedať Hodnotiť:

ICQ Od: ICQ | Pridané: 8.9.2006 11:19 Psi client! Odpovedať Hodnotiť:

:):)))))) Od: :):)))))) | Pridané: 8.9.2006 11:41 trillian:) Odpovedať Hodnotiť:

gza Od: gza | Pridané: 8.9.2006 12:13 miranda :))) Odpovedať Hodnotiť:

shift Od: shift | Pridané: 8.9.2006 15:25 Miranda + plugins Odpovedať Hodnotiť:

Klix Od: Klix | Pridané: 8.9.2006 12:22 Gaim ;-) Odpovedať Hodnotiť:

spejcy Od: spejcy | Pridané: 8.9.2006 13:32 jo, gaim & trillian Odpovedať Hodnotiť:

emir0n Od: emir0n | Pridané: 8.9.2006 20:09 gaim Odpovedať Hodnotiť:

qyx Od: qyx | Pridané: 10.9.2006 18:58 tiez gaim :)) Odpovedať Hodnotiť:

Filip Od: Filip | Pridané: 8.9.2006 13:03 trillian a ide aj secure im na ňom :) Odpovedať Hodnotiť:

bart Od: bart | Pridané: 8.9.2006 14:05 kopete 0.12.2 :-) Odpovedať Hodnotiť:

Z3R0 Od: Z3R0 | Pridané: 8.9.2006 14:12 xfire Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 8.9.2006 15:04 notepad Odpovedať Hodnotiť:

IcY Od: IcY | Pridané: 8.9.2006 15:07 postove holuby rulz... Odpovedať Hodnotiť:

IcY Od: IcY | Pridané: 8.9.2006 15:07 postove holuby rulz... Odpovedať Hodnotiť:

Gyrxiur Od: Gyrxiur | Pridané: 8.9.2006 16:10 Slovenská pošta ;-) Odpovedať Hodnotiť:

Heady Od: Heady | Pridané: 8.9.2006 16:53 davova psychoza ;-D Odpovedať Hodnotiť:

South Park Od: South Park | Pridané: 8.9.2006 17:00 Timmy a Pánové Podsvětí :D Odpovedať Hodnotiť:

K-NinetyNine Od: K-NinetyNine | Pridané: 8.9.2006 17:13 boze tje vase IM a postove holuby... sak otvor okno a zavolaj :D Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 8.9.2006 17:48 staci spustat ICQ pod nizsimi privilegiami (najlepsie pod samostatnym userom s pravami na zapis len do priecinku programu s databazou) a pripadny utocnik ziska akurat tak kontrolu nad ICQ ;) ... Odpovedať Hodnotiť:

rch Od: rch | Pridané: 8.9.2006 22:50 Staci pocitac zvlast na ICQ. Kupim si notebook za $100 a frcim, ne? :D Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 9.9.2006 16:05 Ja som blokol TCP In kvoli pripadnym IM cervikom. :) http://img226.imageshack.us/img226/6800/mirandapy1.jpg Odpovedať Hodnotiť:

PeCha Od: PeCha | Pridané: 8.9.2006 17:54 jj ..ale aj tak QIP je najlepsi klient, akeho som doteraz mal ...mam ho uz skoro 4 mesiace a som s nim max. spokojny.. je vcelku velmi stabilny, funkcii ma vveeeeella prijemnejsie rozhranie (najdolezitejsie veci na CL paneli) TRansfer sa da vyriesit...len treba byt sikovny :) a pohrat sa s tym Odpovedať Hodnotiť:

Starsia verzia .. Od: Starsia verzia .. | Pridané: 8.9.2006 18:01 A co takto pouzit opathcovany ICQ2002a ? :) Ziadne reklamy a rychle ako delo ;) Odpovedať Hodnotiť:

iggi qip Od: iggi qip | Pridané: 8.9.2006 19:56 qip rulezz, ty rusi vedia co je dobreee :-) Odpovedať Hodnotiť:

PeCha Od: PeCha | Pridané: 8.9.2006 20:06 tak tak WinRAR,QIP ... ;D Odpovedať Hodnotiť:

LuK Od: LuK | Pridané: 8.9.2006 22:21 QIP !!! Odpovedať Hodnotiť:

Ferdo Od: Ferdo | Pridané: 8.9.2006 22:22 Miranda od Big Muscle rulezz :) Odpovedať Hodnotiť:

juklo Od: juklo | Pridané: 8.9.2006 23:27 Prejdite na Skype a mate po problemoch! Odpovedať Hodnotiť:

K-NinetyNine Od: K-NinetyNine | Pridané: 9.9.2006 0:58 este lepsie http://www.abcwifi.sk/buxus/generate_page.php?page_id=580&forum_tag=580 Odpovedať Hodnotiť:

igor Od: igor | Pridané: 9.9.2006 0:02 Gtalk a skype su naj Odpovedať Hodnotiť:

miro Od: miro | Pridané: 9.9.2006 8:02 Naco su vam alternativne klienty a pouzivat 10 protokolov ked existuje jeden najlepsi a to je Live Messenger. Ja uz nic ine nepouzivam uz dlhsiu dobu a som spokojni. http://messenger.live.com Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 9.9.2006 15:57 Pretoze v alternative mas skoro vsetky. Napr. ja mam v Mirande: AIM, ICQ, IRC, MSN, Yahoo. Odpovedať Hodnotiť:

Od: | Pridané: 9.9.2006 8:19 som zarazeny ze nikto nepouziva SIM to som asi sam na svete :)) ale aj mICQ je dobra vec. pride niekto a ja si chatujem v |dose| :) Odpovedať Hodnotiť:

palino Od: palino | Pridané: 11.9.2006 23:17 SIM som mal rad, no uz sa nevyvija a posledne verzie mi pravidelne padali :( Odpovedať Hodnotiť:

wave Od: wave | Pridané: 9.9.2006 11:54 v mirande a qipovy chyba online alert na URCITU osobu... a v trillianovy chyba napr vymazanie sa z kontaktlistu...alebo sledovanie pocketov... ale ajtak je lepsi(premna) ale najlepsie je mat vsetky 3 !!!!! podla potreby zapinat :D Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 9.9.2006 16:35 Do Mirandy je plugin, kde sa daju nastavit popupy pri zmene statusu a funguju aj na osobu. http://img237.imageshack.us/img237/3341/imrf2.jpg Odpovedať Hodnotiť:

gdsf Od: gdsf | Pridané: 9.9.2006 21:35 TheTom ty si z tt? nemas net peem? Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 10.9.2006 9:04 Ano som z TT, ale mam chello, pred mesiacom som mal ADSL. Odpovedať Hodnotiť:

stano170 Od: stano170 | Pridané: 9.9.2006 23:13 trillian for ever Odpovedať Hodnotiť:

barcode Od: barcode | Pridané: 10.9.2006 22:35 agentura jbp 4eva! Odpovedať Hodnotiť:

just passing by... Od: just passing by... | Pridané: 12.9.2006 1:30 tako aby sme sa chapali, pokial chcete slobodu v moznostiach a schopnostiach messenger softu tak urcite mirandu, zvysne messenger softy su v podstate `pevne` - moc tam toho nezmenite + ak ste naozaj sikovny a vyznate sa tak isto mirandu ocenite, zatim Odpovedať Hodnotiť:

Pridať komentár