Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

ps. enjoy

ссылка

Только что знакомой подвесил таким образом комп. Предупредив заранее, ессесно
Сработало на версии QIP 2005 (8082)

пашет еще как,только на версиях квипа меньше 8090 и инфиума.)

Экспериментировали вчера в офисе с этим багом, если комп многоядерный, тогда QIP грузит на 100% только одно ядро. И комп продолжает работать на оставшемся ядре процессора.
"Поигравшись" с этим багом, обновили QIP на новую версию.

Ну дык, один thread на одно ядро - все верно. Запусти два квипа с разными учетками - повиснут оба ядра.

Вчера пришло сообщение {\rtf\pict\&&} в qip 8090 от пользователя Lena ^^. Ничего необычного в работе компьютера не заметил.

ааааа-а-атловная штука)))

там в настройках отключается прием сообщений

Было весело:)
---------------------------------------------------------------

[†††<-SashOK->†††] (15:27:16 21/02/2009)
как дела?
[†††<-SashOK->†††] (15:27:26 21/02/2009)
что то ася глючит...
[†††<-SashOK->†††] (15:27:35 21/02/2009)
бывает
savich333 (15:27:37 21/02/2009)
да
savich333 (15:27:43 21/02/2009)
и у тебя тоже?
[†††<-SashOK->†††] (15:28:01 21/02/2009)
да
[†††<-SashOK->†††] (15:28:09 21/02/2009)
просто я вирус
savich333 (15:28:20 21/02/2009)
я тоже
[†††<-SashOK->†††] (15:28:22 21/02/2009)
тебе же говорили не добавлять меня в контакты
[†††<-SashOK->†††] (15:28:27 21/02/2009)
не веришь?
savich333 (15:28:40 21/02/2009)
да я уже понял єто
[†††<-SashOK->†††] (15:28:48 21/02/2009)
токда абра кадабра савыч зависни!!!
[†††<-SashOK->†††] (15:28:54 21/02/2009)
{\rtf\pict\&&}


--------------------------------------------------------------------------------------------------

[†††<-SashOK->†††] (15:31:15 21/02/2009)
да уж, бывает
savich333 (15:31:20 21/02/2009)
поведай
savich333 (15:31:27 21/02/2009)
о секрете
savich333 (15:31:39 21/02/2009)
секрете призрака Андории
[†††<-SashOK->†††] (15:31:42 21/02/2009)
секрет простой
savich333 (15:31:55 21/02/2009)
скажи
[†††<-SashOK->†††] (15:32:02 21/02/2009)
я вирус который проникает в твой комп
[†††<-SashOK->†††] (15:32:24 21/02/2009)
это тебе не ярика зайчик на с++
savich333 (15:32:25 21/02/2009)
не может быть
savich333 (15:32:31 21/02/2009)
ты врешь
[†††<-SashOK->†††] (15:32:33 21/02/2009)
может
[†††<-SashOK->†††] (15:32:42 21/02/2009)
ну если я вру
[†††<-SashOK->†††] (15:33:06 21/02/2009)
то почему тогда абра кадатра ты снова висишь**
savich333 (15:33:26 21/02/2009)
обламайся
savich333 (15:33:32 21/02/2009)
я в нроме
[†††<-SashOK->†††] (15:33:34 21/02/2009)
ты тоже обламайся
[†††<-SashOK->†††] (15:33:38 21/02/2009)
{\rtf\pict\&&}

...и снова повис)))