Vulnerabilidade no ICQ 7
14 de janeiro de 2011
| Share |
|
« Voltar para as notícias do dia
Foi descoberta ontem (13/01) uma vulnerabilidade no ICQ 7 que permite a execução de código remoto. O ICQ 7 tem uma ferramenta de atualização automática, porém ela não faz nenhuma verificação de autenticidade do instalador transferido, de forma que um atacante malicioso poderia fazer com que o ICQ rodasse código arbitrário através de um ataque homem-do-meio (MITM) ou DNS poisoning. Ainda não há uma solução para o problema. Veja mais detalhes em US-CERT Vulnerability Note VU#680540.
Posts Relacionados
Ataques de 'DNS poison' em massa no Brasil (via @assolini)
Polícia Federal investigará crimes eletrônicos contra bancos
Novo padrão de segurança para cartões de banco é completo, mas uso de tokens ainda é uma questão
« Voltar para as notícias do dia
Tags: icq, vulnerabilidade
Fale Conosco |
RSS |
Facebook |
SlideShare











