安全研究
安全漏洞
Google Talk邮件通知拒绝服务漏洞
发布日期:2005-11-10
更新日期:2005-11-10
受影响系统:Google Talk
描述:
BUGTRAQ ID:
15369
Google Talk是一款流行的即时通讯软件,还允许直接与其他的计算机用户进行语音对话。
Google Talk允许用户无需配置任何口令便可知道联系人何时发送了邮件。如果启用了邮件通知的话,则在Linux shell中输入以下命令便可以导致Google Talk停止工作:
echo kill | nail -s Kill -r ""
victim@gmail.com
这个指令会向正在连接到Google Talk的用户发送邮件,而Google Talk的Windows客户端无法通知正在发送邮件,因此屏幕上会出现错误窗口:
[ Google Talk encountered an internal error, and must now close. Ok to report this error to Google? ] [Yes] [No]
用户必须不断的点击YES按键,重新设置与Google Talk的连接,造成拒绝服务。
<*来源:Nataly Lopez (
natalylopez380@hotmail.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=113156797404902&w=2
*>
建议:
厂商补丁:
Google
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.google.com/talk/浏览次数:3421
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |