Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Уязвимость обнаружена в клиенте AOL Instant Messenger для
Windows систем.
Переполнение обнаружено в механизме обработки специальных символов. Когда пользователю посылается URL, содержащий содержится специальные символы, которые должны быть преобразованы в адресуемый формат, может произойти переполнение буфера. Для воспроизведения уязвимости добавьте в посылаемый URL 172 произвольных дополнительных ASCII символа. Это приведет к краху клиента.
Уязвимость может использоваться для выполнения произвольного кода
Уязвимость обнаружена в AOL Instant Messenger 4.4- 4.8.2616.
