Форум Не про работу Железо и софт

Еще один повод уйти с QIP. Qip баг

[Удален]
1417

Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

http://habrahabr.ru/blogs/im/51191/


Работает только на QIP 8080, 8081, 8082
Веселая вещь, еще один повод уйти с QIP :P

И вот интересная история переписки:

19:08:23 xxx: лол хочешь я тебя обрадую?)
19:08:35 yyy: чем?
19:08:42 xxx: твой комп превращается…
19:08:45 xxx: превращается…
19:08:49 xxx: в груду железа
19:08:51 xxx: {\rtf\pict\&&}
19:15:53: yyy signed off (was Online)

Znahar91 добавил 06.02.2009 в 00:12

Короче зависает процесс qip.exe, нормальные пользователи могут открыть диспетчер задач и вырубить его, а вот нубам придется перезагружать комп :D

еще можно комбинировать сообщения типа.

УМРИ !! {\rtf\pict\&&}

Тогда у юзера появиться окно с надписью УМРИ, которая будет висет до завершения процесса.

rank
На сайте с 01.12.2006
Offline
110
rank
#1
Znahar91:
повод уйти с QIP

Это повод клонировать топики? /ru/forum/314260

Грузите апельсины бочками, а ссылки пачками (http://www.sape.ru/r.OAWsDJUMeA.php)™ (с)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий