细水 2008.04.18

漏洞播报

ICQ个人状态管理器远程溢出漏洞

发布日期:2008-04-16
更新日期:2008-04-17

受影响系统:

AOL ICQ 6

描述:


BUGTRAQ  ID: 28803

ICQ是一款流行的即时通讯聊天工具。

ICQ的个人状态管理器功能实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。

较新版本的ICQ中提供了“个人状态管理器”功能,用户可以指定其状态、心情等文本消息,在初始化会话后可以在对方ICQ会话窗口的标题中看到所指定的个人状态消息。

当用户在状态管理器中写入消息的时候,boxelyRenderer模块处理文本字符串。该模块的HTML标签处理代码中存在堆溢出漏洞。如果对status message设置了畸形的HTML标签的话,boxelyRenderer在试图处理该标签时会出现UNICODE堆溢出。

只要设置了状态消息,该消息就会发送并储存到ICQ服务器上,然后如果其他用户查看了恶意用户的配置文件或试图向其发送消息,即使恶意用户离线,ICQ客户端也会从ICQ服务器接收恶意的状态消息。

<*来源:Leon Juranic (ljuranic@LSS.hr
  
  链接:http://marc.info/?l=bugtraq&m=120836478420305&w=2
*>

测试方法:


警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

——
|<a href="AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA"><img
src="AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA" border="0" /></a>|
——

建议:


厂商补丁:

AOL

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.icq.com/


您可以随意转载,但必须在显著位置标明 原创链接 和本 版权声明

本文链接: http://www.mcafeefans.com/?p=2566

发表评论

电子邮件地址不会被公开。

:wink: :twisted: :roll: :mrgreen: 8) :-D :arrow: :-o more »

返回页首返回页尾