ecoestadistica.com

jueves, junio 22, 2006

Denial Of Service en Yahoo Messenger...

Se ha descubierto una debilidad en Yahoo Messenger, que potencialmente puede ser explotado para causar un DOS (denegacion de Servicio).La debilidad es debido a un error dentro del manejo de ciertos mensajes. Esto puede ser explotado para hacer caer el messenger de otro usuario. El cliente de messenger envía un mensaje que contiene un carácter non-ascii, como por ejemplo:

s:[space]msg[alt+0160]:---------------------------------------------iframe onload=$InlineAction()>:)

La debilidad ha sido confirmada en la versión 7.5.0.814. Otras versiones también pueden ser afectadas.

Fuente

ecoestadistica.com