|
|
|
Пользователям популярного интернет-пейджера Trillian необходимо обновить приложение из-за обнаружения серьезной уязвимости.
Мультипротокольный клиент от Cerulean Studios подвержен уязвимости переполнения динамически распределяемой области из-за ошибок в программе, вызывающих постоянный "перевод каретки" в кодировке UTF-8.
Воспользовавшись уязвимостью, хакер может вызвать аварийное завершение работы программы, а после этого внедрить вредоносный код на компьютер. Для того, чтобы ваш компьютер был инфицирован, достаточно просто просмотреть сообщение, содержащее специально сформированную строку текста в кодировке UTF-8.
"Основным направлением атаки является протокол MSN. Однако уязвимости подвержены все протоколы, и любой из них может оказаться потенциально опасным" - предупреждает iDefense.
Пользователям необходимо как можно быстрее обновить свои клиенты до версии 3.1.6.0.
internet.ru |
|
|
|
|
|
Юзал когда-то этот клиент. Суперски мега-удобен он тогда был (сейчас не знаю). Но одно было плохо - безобразно поддерживал кириллицу. По этой причине и отказался.
Интересно, чего-то изменилось?
А по поводу удобности - это вообще жесть. Я когда юзал, дак можно было даже мессагу назад отозвать в аське, если получатель её ещё не прочитал. Уж не знаю, как они это реализовывали.
П.С. Юзал года 2-3 назад где-то. |
|
|
|
|
|
Я давненько пыталась его использовать, но тогда была совсем полный ноль - поэтому не смога в нем разобраться... |
|
|
|
|
|
Цитата: |
можно было даже мессагу назад отозвать в аське
|
звучит фантастически |
|
|
|
|
|
|
|
|