Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio en Gaim 1.x

Se han descubierto dos fallos en Gaim (versiones 1.x) que pueden ser explotados por usuarios maliciosos para provocar denegaciones de servicio.

23 Feb 2005 | HISPASEC
G

aim es un cliente de Mensajería Instantánea para Linux, BSD, MacOS X y Windows. Es compatible con las redes de AIM (protocolos Oscar y TOC), ICQ, MSN Messenger, Yahoo, IRC, Jabber, Gadu-Gadu y Zephyr. Esta compatibilidad le permite de forma simultanea gestionar todos los clientes antes mencionados.



Un error en el procesamiento de paquetes SNAC puede ser explotado para hacer que el Gaim del usuario no responda al recibir paquetes especialmente formados a tal efecto.

También se ha detectado un error en el procesamiento de HTML, y que  puede ser explotado para tirar la aplicación cuando se reciben documentos de este tipo especialmente construidos.

Se recomienda actualizar a la versión 1.1.3, disponible en la
siguiente dirección:
http://gaim.sourceforge.net/downloads.php


Más Información:

AIM/ICQ remote denial of service
http://gaim.sourceforge.net/security/index.php?id=10

Remote DoS on receiving malformed HTML
http://gaim.sourceforge.net/security/index.php?id=11

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • ¿Quieres saberlo todo sobre Hacking?