Beveiligingslek is doodsteek oude ICQ versie
Gebruikers van instant messaging client ICQ zijn gewaarschuwd voor een ernstig beveiligingslek waardoor een aanvaller een denial of service kan veroorzaken of het kwetsbare systeem kan overnemen. Het heap overflow lek, dat op 27 juli werd ontdekt, bevindt zich in ICQ Pro 2003b build #3916 en eerder.
Het lijkt erop dat er geen update voor de oude ICQ versie verschijnt, die al sinds oktober 2003 bestaat. AOL raadt gebruikers namelijk aan om over te stappen op ICQ 5.1. Een andere oplossing is het gebruik van ICQ2Go!.
Naast het lek in ICQ Pro 2003b zijn er ook meerdere lekken in de ICQ toolbar voor Internet Explorer gevonden waardoor een aanvaller instellingen kan wijzigen en scriptcode in RSS feeds kan toevoegen, die dan in IE's local zone worden uitgevoerd. Voor dit probleem is geen echte oplossing aanwezig, behalve het controleren van configuratie bestanden of het gebruik van versie 1.2, die geen RSS ondersteunt.
lekken in de ICQ toolbar voor Internet Explorer gevonden
waardoor een aanvaller instellingen kan wijzigen en
scriptcode in RSS feeds kan toevoegen, die dan in IE's local
zone worden uitgevoerd.
Ha, ha, ha, ha...dat is een goeie zeg! Die lui kunne gewoon
niet programmeren!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
