Προς το περιεχόμενο

Σοβαρό Exploit στο mIRC 6.* (<6.12)


Jheremias

Προτεινόμενες αναρτήσεις

Δημοσ.

Ένα πολύ σοβαρό vulnerability (τρύπα ασφαλείας) έγινε γνωστό στο δημοφιλές πρόγραμμα chat, το mIRC. Το πρόβλημα, που επηρεάζει τις εκδόσεις 6.0 και πάνω [6.01, 6.02, 6.03, 6.1, 6.11] (έως την τελευταία, την 6.12, που βγήκε bugfix), δίνει την δυνατότητα στον κακόβουλο χρήστη, κάνοντας ένα απλό c/p ένα string, να σας αναγκάσει να κάνετε QUIT από τον IRCd με reason * user (user@host) Quit (Read error: Connection reset by peer). Το exploit string δεν είναι παρά ένα απλό -ειδικά φτιαγμένο- DCC Request, ωστόσο μπορεί να καταστεί ενοχλητικό, και πολλές φορές και επικίνδυνο, πχ αν ο εισβολέας αποφασίσει να ρίξει όλους τους opers για να κάνει takeover :P

 

Όσοι έχετε κάποια version του mIRC 6.*, για προσωρινή λύση δώστε την εντολή "/ignore -wd *", για προσωρινή απενεργοποίηση του DCC, και κατεβάστε το συντομότερο την bugfix έκδοση, 6.12 από το site tou mIRC . Επίσης, για περισσότερες πληροφορίες πάνω στο θέμα επισκεφθείτε το irchelp.org

 

 

Παρακαλώ τους mods να το κάνουν επισημασμένο, διότι τα κρούσματα είναι ήδη πολλά.

Δημοσ.

basika .. etsi gia na kanw ton dikigoro tou diabolou... psilomoufa mou fenetai auto..isws to kanoune gia na baloume to new version pou einai 6.12 kai 30day trial.SIGA NA MIN DWSOUME LEFTA STON GIALAKIA POU EFTIAKSE TO MIRC.eleos.. :shock: :shock: :shock:

Δημοσ.

Σε πληροφορώ πως δεν είναι καθόλου μούφα, και επίσης το exploit είναι πανεύκολο , ένα απλό c/p που ο άλλος θα το κάνει απλά και μόνο για να σπάσει πλάκα...... Ρώτα στο #insomnia να σου πούνε πόσο διασκεδάζανε όταν τους έριχνα :P Και από ότι έχω μάθει σε άλλα networks το κάνουν οργανωμένα...Γιαυτό be upgraded !

 

@Aligator: Απλά σου παραθέτω τι λένε στο irchelp.org, και οποιοδήποτε σχόλιο είναι περιττό:

 

We don't advise downgrading to 5.x, since those have known exploits and multi-server doens't work
  • 4 εβδομάδες αργότερα...
Δημοσ.
basika .. etsi gia na kanw ton dikigoro tou diabolou... psilomoufa mou fenetai auto..isws to kanoune gia na baloume to new version pou einai 6.12 kai 30day trial.SIGA NA MIN DWSOUME LEFTA STON GIALAKIA POU EFTIAKSE TO MIRC.eleos.. :shock: :shock: :shock:

 

Αν εξαιρέσεις την επισήμανση κάθε φόρα που ανοίγεις το mIRC(το οποίο παράθυρο δεν απενεργοποιείτε στις εκδώσεις μετά του 6,1) τα 6,1* δεν σε πετάνε έξω αν δεν κάνεις register!

Δημοσ.
basika .. etsi gia na kanw ton dikigoro tou diabolou... psilomoufa mou fenetai auto..isws to kanoune gia na baloume to new version pou einai 6.12 kai 30day trial.SIGA NA MIN DWSOUME LEFTA STON GIALAKIA POU EFTIAKSE TO MIRC.eleos.. :shock: :shock: :shock:

 

Αν εξαιρέσεις την επισήμανση κάθε φόρα που ανοίγεις το mIRC(το οποίο παράθυρο δεν απενεργοποιείτε στις εκδώσεις μετά του 6,1) τα 6,1* δεν σε πετάνε έξω αν δεν κάνεις register!

Δημοσ.

PeiramatoZwo, Είναι και αυτό μία επιλογή… αλλά δεν νομίζω ότι είναι απαραίτητη αφού ούτος ή αλλιώς μπορείς να χρησιμοποιήσεις το πρόγραμμα και χωρίς κάποιο crack.

Αρχειοθετημένο

Αυτό το θέμα έχει αρχειοθετηθεί και είναι κλειστό για περαιτέρω απαντήσεις.

  • Δημιουργία νέου...