Instalki.pl » Aktualności » Bezpieczeństwo » Krytyczna luka w Gadu-Gadu odkryta i zamknięta
Krytyczna luka w Gadu-Gadu odkryta i zamknięta PDF Drukuj Email
Czwartek, 26 Maj 2011 08:27, Wpisany przez Rafał Kowalewski
Kacper Szcześniak opublikował na liście Full Disclosure informację o odnalezieniu krytycznej luki zero-day w programie Gadu-Gadu, która umożliwia napastnikowi atak na komputer bez udziału użytkownika. Kilka godzin po publikacji wiadomości na temat luki w internecie, zespół Gadu-Gadu, jak twierdzi rzecznik prasowy spółki, wdrożył poprawkę i załatał tę poważną dziurę.

Luka dotyczy nieprawidłowej obsługi żądań dotyczącej transferu plików. Atak można przeprowadzić odpowiednio nazywając przesyłany do ofiary plik. 255 znaków wystarczy, aby zawrzeć w nim kod HTML/JavaScript, który umożliwi zdalne sterowanie komputerem ofiary. Napastnik może bez wiedzy użytkownika zainstalować złośliwe oprogramowanie na atakowanym komputerze.

Luka dotyczy wszystkich desktopowych wersji komunikatora GG, nie licząc WebGadu oraz mobilnych GG. Czy i kiedy aktualizacja zostanie wydana - tego niewiadomo. Wobec niepewności oprogramowania komunikatora, najlepiej albo korzystać z WebGadu, albo przenieść się na innego klienta.

Źródło: Seclists, Niebezpiecznik
Komentarze (0)Add Comment

Napisz Komentarz
mniejsze | większe

busy
Podobne tematy:
Wikimedia ostrzega przed szkodliwym oprogramowaniem
Wikimedia Foundation informuje, że komputery niektórych użytkowników Wikipedii zainfekowane są szkodiwym oprogramowaniem, które powoduje wyświetlanie reklam na stronach tej encyklopedii. Fundacja poinformowała wczoraj, że jest finansowana p
2012-05-16
Symantec: Polska w czołówce zagrożonych krajów
Firma Symantec opublikowała 17. wydanie "Raportu o zagrożeniach bezpieczeństwa w internecie" (ang. Internet Security Threat Report, Volume 17). Raport ujawnia 81-procentowy wzrost ataków wykorzystujących złośliwe oprogramowanie przy mniejszej
2012-05-11
Hakerzy ujawnili hasła 55 000 kont na Twitterze
Social Media już od kilku lat stają się coraz chętniej używanym narzędziem w pracy, biznesie oraz w polityce. Twitter dawno juz przestał być tylko źródłem informacji i rozrywki. Nic dziwnego, że sieci społecznościowe, na których przech
2012-05-10
Flash 11.3 z trybem chronionym dla Firefoksa
Adobe Flash Player 11.3, obecnie w trzeciej wersji beta, wprowadzi tzw. tryb chroniony dla użytkowników Firefoksa w systemie Windows Vista lub nowszej wersji. Adobe twierdzi, że tryb ów, znany również jako "piaskownica", jest porównywalny z tr
2012-05-08
Poważny błąd w Mac OS X
Nadchodzi ciężki okres dla Apple i prawdziwa pożywka dla zagorzałych fanów komputerów klasy PC. W systemie operacyjnym OS X wykryto lukę, o której powiedzenie „krytyczna” to za mało. Okazuje się bowiem, że w niektórych przypadkach has
2012-05-06
Poprawki Patch Tuesday zamkną krytyczne luki systemu Windows
W ramach majowego dnia poprawek, Patch Tuesday, Microsoft planuje wydać w sumie siedem biuletynów, dzięki którym zlikwidowane zostaną 23 luki. Zespół ds. bezpieczeństwa firmy z Redmond odniósł się również do publikacji demo exploita Micr
2012-05-05