ICQ Information Center: Denial of Service уязвимость в ICQ 2002 Build#3722 Denial of Service уязвимость в ICQ 2002 Build#3722
Информация о данной уязвимости поступила в архив securityfocus'а ещё 15-ого апреля 2002 года. Смысл её в том, что один из самых последних ICQ клиентов подвержен довольно примитивному багу. Благодаря ему можно заставить клиент вылететь в ошибкой. Самое главное, что можно произвести атаку на чужой клиент удалённо.
Смысл следующий:
При регистрации пользователем UIN'а на компьютере создаются следующие файлы:
  • .pnq (ICQ Plugin)
  • .scm (ICQ Sound Scheme)
  • .uin (ICQ User)
  • .hpf (ICQ Home Page Factory)
Безусловно, создаются и другие, но эти я привожу в качестве примера, так как именно если хотя бы один из них открывается, то ICQ пытается взять из них необходимую информацию. На практике оказалось, что если открыть изуродованный .hpf файл, то это вызовет сбой клиента и последует аварийное завершение его работы.
Проверить ваш клиент на узвимость можно просто зайдя по следующей ссылке:
http://sztolnia.pl/hack/icqkiller/icqkiller.hpf
Если после этого Ваш клиент вылетел - то он уязвим ;). Или просто киньте этот линк друзьям с данной версией аси.