发布日期：2008-04-16
更新日期：2008-04-17

受影响系统：

AOL ICQ 6

描述：

---

BUGTRAQ  ID: 28803

ICQ是一款流行的即时通讯聊天工具。

ICQ的个人状态管理器功能实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。

较新版本的ICQ中提供了“个人状态管理器”功能，用户可以指定其状态、心情等文本消息，在初始化会话后可以在对方ICQ会话窗口的标题中看到所指定的个人状态消息。

当用户在状态管理器中写入消息的时候，boxelyRenderer模块处理文本字符串。该模块的HTML标签处理代码中存在堆溢出漏洞。如果对status message设置了畸形的HTML标签的话，boxelyRenderer在试图处理该标签时会出现UNICODE堆溢出。

只要设置了状态消息，该消息就会发送并储存到ICQ服务器上，然后如果其他用户查看了恶意用户的配置文件或试图向其发送消息，即使恶意用户离线，ICQ客户端也会从ICQ服务器接收恶意的状态消息。

<*来源：Leon Juranic （ljuranic@LSS.hr）
  
  链接：http://marc.info/?l=bugtraq&m=120836478420305&w=2
        http://secunia.com/advisories/29821/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

------
|<a href="AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA"><img
src="AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA" border="0" /></a>|
------

建议：

---

厂商补丁：

AOL
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.icq.com/

浏览次数：2424
严重程度：0（网友投票）