Главная страница - Исследования в области безопасности

В интернет-пейджерах Yahoo Messenger и spanillian найдены дыры



В популярных интернет-пейджерах Yahoo Messenger и spanillian, как сообщает PC World, найдены опасные уязвимости, которые теоретически позволяют выполнить произвольный вредоносный код на компьютере жертвы.

Проблема в Yahoo Messenger связана с особенностями обработки программой записей в адресной книге. При помощи сформированного специальным образом контакта злоумышленник может спровоцировать аварийное завершение работы приложения. Эксперты по вопросам компьютерной безопасности также не исключают вероятность того, что при определенных условиях брешь может эксплуатироваться с целью получения несанкционированного доступа к удаленному компьютеру и последующего выполнения на нем произвольных операций. Компания Yahoo на информацию об уязвимости пока никак не отреагировала.

Что касается дыры в программе обмена мгновенными сообщениями spanillian, то она позволяет захватить контроль над компьютером жертвы. Ошибка возникает при обработке универсальных идентификаторов ресурса AIM URI (Uniform Resource Identifier). Проблема аналогична той, которая недавно была выявлена в браузере Firefox. Патча для уязвимости в spanillian в настоящее время не существует, об ориентировочных сроках выпуска заплатки пока также ничего не известно.

Владимир Парамонов, http://security.compulenta.ru




Похожие по содержанию материалы раздела: В помощь Шерлоку Холмсу Профессиональные мегапиксельные объективы компании Fujinon для видеокамер с разрешением 1,5 или 5 Мпикс Чудо-очки помогут найти потерянные вещи Универсальные модули Lenel LNL-1300/1320 для интеграции считывателей карт и клавиатур в систему контроля доступа "Лаборатория Касперского" объявляет о выходе первого пакета обновлений Maintenance Pack 1 для Антивируса Касперского 6.0 для Windows Servers Enterprise Intel объявила о новой линейке своих процессоров, которая получила название Atom Компания SafeLine приняла участие в международной выставке EnterEX 2008 В России создана революционная технология так называемого "живого" кино Владельцы российских сайтов смогут сохранять анонимность Как поставить квартиру на охрану Компания «Информзащита» объявила о выходе нового решения для защиты конфиденциальной информации Security Studio На выставке CeBIT ищут пиратов после обнаружения поддельного iPhone Система VOCORD Phobos Video установлена на территории ООО «Орского завода холодильников» Британцы разработали камеру, разыскивающую наркотики под одеждой Хакеры «облюбовали» IM: атаки учащаются Разработан метод чтения мыслей с помощью компьютера Система комплексного управления безопасностью КУБ получила награду на международной выставке EnterEX 2008 Леонид Рейман расскажет Думе о современных технологиях Новая прошивка iPhone взломана перед официальным выходом

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация