Отказ в обслуживании обнаружен в Trillian. Удаленный пользователь может аварийно завершить работу клиента. 
Удаленный пользователь может послать злонамеренное
TypingUser сообщение ( котором изменен любой символ), чтобы аварийно завершить работу клиента с ошибкой в msn.dll. Пример TCP сессии: 

MIME-Version: 1.0
Content-Type: text/x-msmsgscontrol
TypingXxxx: attacker@blah.com

Уязвимость обнаружена в Trillian 1.0 Pro, 0.74.



Оставить мнение