image

mIRC DCC exploit

maandag 13 oktober 2003, 15:51 door Redactie, 3 reacties

Er is een lek ontdekt in mIRC, dat door kwaadaardige gebruikers misbruikt kan worden om Denial of Service te veroorzaken. Het lek wordt veroorzaakt door een "undisclosed error" tijdens het verwerken van DCC requests, die misbruikt kunnen worden om de client van een gebruiker te laten crashen. Het lek zou in alle 6.x versies aanwezig zijn. Er is inmiddels al een exploit beschikbaar die kanalen zou overnemen en de nicknames van gebruikers zou stelen. Men raadt dan ook aan om alle DCC requests te negeren. Een update zal vermoedelijk binnenkort verschijnen. Meer informatie is te vinden in deze advisory.

Reacties (3)
13-10-2003, 18:14 door Sneaky-Admiral
Weer een fout in mIRC... ik denk dat ik voortaan gewoon met men Appletje chat...
14-10-2003, 12:09 door Anoniem
Het schijnt dat updaten naar de meest recente versie helpt.
14-10-2003, 13:24 door Sneaky-Admiral
Het zal niet lang duren voordat daar een exploit in word gevonden... Kijk! Er is al wat gevonden ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.