בטיפול תמונות מסוג PNG
הפירצה עובדת על Trillian Basic 3.0 ומוגדרת כקריטית.
ראשי > אבטחת מידע > פירצת אבטחה חמורה ב Trillian
בטיפול תמונות מסוג PNG
הפירצה עובדת על Trillian Basic 3.0 ומוגדרת כקריטית.
(http://www.red-board.co.il/forum/topic.asp?tid=13458)
למידע על דרך הניצול:
http://www.k-otik.com/exploits/20050302.trillian.py.php
אגב- שימו לב איך הוא קרה לבאג ;) מבוסס על מתקפת DoS ישנה.. חח.
אגב, מגלה הבאג (Tal zeltzer)אחראי על אתר אבטחת מידע עם אתגרי פריצה מעניינים.
http://www.see-security.com[ההודעה נערכה על-ידי cp77fk4r ב-08/03/2005 02:24:56]
ניתן לנצל לוקאלית ומרחוק.
Trillian Basic 3.0
אבל מה שצריך לדאוג זה שדרך הניצול לא תהפוך לעיקר הנושא, אפשר לתת את זה כסעיף או משהו.. מבין?
בשביל זה יש אתרים כמו securityfocus, שזה עדכוני אבטחה.
אם אתה עושה את זה תביא לינקים רלוונטיים כמו שסיפי עשה, או שתתן הסבר קצר.
.
זה קצת מיותר להגיד שיש באג בלי לפרט עליו או לתת קישור.
תדע לפעם הבאה...
עזוב, איך המיידע יכול לעזור למישהו?
אה, ומי שבאמת ירצה לנצל, פשוט ילך לגוגל ויחפש שם דרך לנצל.
די עם השטויות האלא של "לא להרוס"
סקוול, שונא יפי נפש!
Wh1t3 h4x0r, אני אסביר את מה שהם התכוונו להגיד.
כשאתה פותח טופיק על באג מסויים, אל תפרט רק על הבאג וזהו, תפרט על דרך הניצול, למה דווקא ככה, מה מיוחד פה, מה שם, אתה יודע- הכל, חומוסצ’יפסלט..
תנסה לשלב כמה מקורות, אם למשל נתקלת בידיעה שמצאת באיזה אתר, תן לינק לידיעה, תוסיף עוד לינקים לידיעה באתרים אחרים, כמה דברים פה ושם...
וכמובן שהכל בא רק כתגובה בונה :)
"סקוול, שונא יפי נפש!"
בקיצור לא משנה...[ההודעה נערכה על-ידי Wh1t3 h4x0r ב-10/03/2005 01:02:11]
טוב בכל אופן, בבקשה די.
עד שאתה היית חייב להראות כמה אתה בוגר
"אז אולי אל תיכנס ותיקרא כי יש אנשים שכן הגיבו וכן המידע הזה עזר להם..."
humuschipsalat? :)
וסקוואל, בבקשה תפסיק עם זה.
סקוול בסה"כ מחקה את הסיומות שלי
שד"א אני נמנע מהן פה כי סיפי ביקש