Luka w Gadu-Gadu

[netsec]

"Jak podało CERT Polska, odkryto lukę w komunikatorze internetowym
Gadu-Gadu.

Jest ona związana z możliwością wysyłania obrazków. Funkcja ta jest
prawdopodobnie dostępna we wszystkich wersjach tego komunikatora.

Luka związana jest z błędem przepełnienia sterty. Odpowiednio
spreparowana wiadomość może doprowadzić do zdalnego wykonania kodu
umieszczonego na maszynie ofiary. Aby mogło dojść do ataku, musi być
spełnionych kilka warunków, m.in. atakujący musi znajdować się w liście
kontaktów ofiary.

Szczegółowe informacje na temat "dziury" dostępne są pod adresem

sec-labs.hack.pl/advisories/seclabs-adv-gadugadu-12-09-2004.txt.
Jak poinformował Łukasz Fołtyn z firmy sms-express.com, na
www.gadu-gadu.pl/ jest już gotowa do pobrania wersja build 150,
pozbawiona opisanego wyżej błędu."

[e.111]

netsec napisał:

> "Jak podało CERT Polska, odkryto lukę w komunikatorze internetowym
> Gadu-Gadu.
> Jest ona związana z możliwością wysyłania obrazków. Funkcja ta jest
> prawdopodobnie dostępna we wszystkich wersjach tego komunikatora.

With this message it is possible to make
Gadu-Gadu overwrite arbitrary heap memory and
cause access violation exception in RtlAllocateHeap
(function exported by NTDLL library).

...jak widac dotyczy to tylko GG w wersji dla Windows
>
> Luka związana jest z błędem przepełnienia sterty. Odpowiednio
> spreparowana wiadomość może doprowadzić do zdalnego wykonania kodu
> umieszczonego na maszynie ofiary. Aby mogło dojść do ataku, musi być
> spełnionych kilka warunków, m.in. atakujący musi znajdować się w liście
> kontaktów ofiary...

... oraz musi używać systemu operacyjnego Microsoftu.
O przepełnieniu sterty przy pomocy GG na innych systemach nic niewiadomo.
;)

[netsec]

To był wierny cytat. FYI sterty = stosu ;-)

[Gość: e.111]

netsec napisał:

> To był wierny cytat. FYI sterty = stosu ;-)
>
...jak najbardziej wierny ;)

With this message it is possible to make
Gadu-Gadu overwrite arbitrary heap memory and
cause access violation exception in RtlAllocateHeap
(function exported by NTDLL library).

Przy pomocy tego komunikatu jest możliwe spowodowania nadpisania pamięci na
stercie co może spowodować naruszenie pamięci w RtlAllocateHeap (funkcja
eksportowana z biblioteki NTDLL).

rgds::E111

ps.
imho heap=sterta stack=stos,
ale nie będę się upierać bo śpiący już jestem...
;)

[netsec]

Gość portalu: e.111 napisał(a):

> netsec napisał:
>
> > To był wierny cytat. FYI sterty = stosu ;-)
> >
> ...jak najbardziej wierny ;)

To był CYTAT newsroom.chip.pl/news_113150.html
a nie wierne tłumaczenie ;-)