Faille critique dans AIM

La firme de sécurité informatique iDefense annonce la découverte d'une faille critique dans le logiciel AOL Instant Messenger (AIM).

Même si son existence vient d'être dévoilée, la faille de sécurité aurait été découverte par iDefense le 12 juillet dernier et affecterait toutes les versions d'AIM sous Windows. Cette brèche permettrait à un individu malintentionné de prendre le contrôle à distance d'un PC en utilisant un lien spécialement conçu à cet effet, qui requiert toutefois un clic intentionnel de la part de l'utilisateur.

La faille tire son origine d'un manque de sécurité dans la fonctionnalité destinée à avertir les contacts d'un utilisateur qu'il n'est pas devant son PC. Un attaquant pourrait exploiter cette faille en provoquant un dépassement de mémoire tampon pour ensuite exécuter les instructions de son choix.

Dans son avertissement, iDefense explique une façon de contourner le problème en modifiant la base de registres mais mentionne également qu'AOL prévoit publier aujourd'hui une version bêta d'AIM qui serait exempte de la brèche, dont la gravité est jugée «hautement critique» par Secunia.

Article rédigé par Jean-Charles Condo de Branchez-vous

Ha ben c'est malin, et c'est maintenant k'ils le diz !!! Pfff
Heureusement ke g changé pour msn !! :-D
Vive AOL !!











Hé... c'été une blague ;-)

ACTUALITÉS DU 14 JANVIER 2002
SÉCURITÉ
Faille dans AIM : le filtre contenait une 'back door'
Le groupe wOOwOO à l'origine de la découverte d'une vulnérabilité dans la messagerie instantanée d'AOL conseillait d'utiliser un filtre développé par un certain Robbie Saunder. Problème : bien qu'efficace contre la faille, son programme cache des fonctions tout à fait condamnables. Comme quoi il faut vraiment se méfier ! Une faille dans la messagerie instantanée d'AOL permettant de prendre le contrôle de l'ordinateur sur lequel elle est installée, c'est du sérieux.

C'est une bonne idee de dire des information sur les failles aim mais celle ce avait ete decouverte bien avant le 12 juillet , 2 ans plus tot pour etre exact.
Par ailleur il existe bien des failles sur AIM car jen utilise moi meme si tu veux je peux te les montrer :-)

aimcorresvcs.dll es la dll ki merde sa soule o bon dun moment si kelkun peu maider ou mexpliker koment on fait pour bloker le gar malatentioné vener me voir merci et je recherche un pro de linfrmatik pour savoir koment fonctionne une clé usb bluettoth Merci

noam1945@hotmail.com