Trillian repara vulnerabilidades
- 24 de July 2007
- |
- Mauro Borione
- |
- Comments Off
Categorías:Actualizaciones
La nueva versin (3.1.7.0) de Trillian -una aplicacin de escritorio que unifica diferentes servicios de mensajera instantnea como MSN Messenger o ICQ, entre otros-, corrige una importante vulnerabilidad que permite ejecutar cdigo arbitrario sobre el ordenador afectado.
La vulnerabilidad se relaciona con el protocolo utilizado por AOL Messenger (AIM). Cuando en el navegador se invoca una URL de tipo aim://ejemplo, sta es enviada a Trillian para ejecutarla. Por lo tanto, si la URL resulta malformada, se habilita la posibilidad de ataque.
Como decamos al principio, la nueva versin soluciona esta vulnerabilidad y puedes descargarla en el siguiente vnculo:
Fuente: Jbex
