Fallos de seguridad en el 'chat' mIRC
Al cliente para redes de Internet Relay Chat, mIRC, el m¨¢s popular entre usuarios de Windows, se le han descubierto dos importantes vulnerabilidades que provocan el bloqueo del programa.
La reciente publicaci¨®n de un exploit que aprovecha autom¨¢ticamente uno de estos fallos ha dado lugar a numerosas incidencias en las principales redes de chat. Acaba de publicarse una nueva versi¨®n de mIRC, la 6.12, que dice solucionar el problema.
La primera vulnerabilidad descubierta, seg¨²n Hispasec, "se debe a un desbordamiento de b¨²fer del programa, que no es capaz de tratar correctamente una respuesta a una petici¨®n de USERHOST de m¨¢s de 110 caracteres de largo. Si un servidor IRC env¨ªa una cadena m¨¢s larga, provocar¨¢ el desbordamiento, lo que permite la ejecuci¨®n de c¨®digo arbitrario en la m¨¢quina del cliente. La v¨ªctima no necesita hacer la petici¨®n de USERHOST, ya que mIRC la automatiza cuando se conecta a un servidor. El atacante necesita que la v¨ªctima se conecte al servidor IRC malicioso".
La otra vulnerabilidad es en DCC (Direct Client to Client) de mIRC, que transfiere ficheros entre usuarios de un chat. Se aconseja deshabilitar DCC o s¨®lo aceptar esta comunicaci¨®n de gente de confianza, hasta que no se haya actualizada a mIRC 6.12.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
