Инъекция команд в IRC-клиенте Quassel IRC
Опубликовано:		30 октября 2008 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9395
Тип:		клиент
Опасность:		5/10
Описание:		CTCP пинг со значение ('\020' + 'n') приводит к возврату перевода строки, что воспринимается как команда.

Затронутые продукты:

QUASSELIRC : Quassel IRC 0.3

Оригинальный текст

Wouter Coekaerts, Quassel IRC: connection hijacking (30.10.2008)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)