Denegación de servicio en Microsoft Windows Live Messenger
|
Vulnerability classification
|
|
Property |
Value |
|
Confidence level |
Probado |
|
Impact |
Denegación de Servicio |
|
Dificulty |
Principiante |
|
Required attacker level |
Acceso remoto sin cuenta a un servicio exotico |
System information
|
|
Property |
Value |
|
Affected manufacturer |
Microsoft |
|
Affected software |
Microsoft Windows Live Messenger <= 8.0 |
Description
|
Se ha detectado una vulnerabilidad de tipo denegación de servicio en Microsoft Windows Live Messenger 8.0 y en versiones anteriores. La vulnerabilidad reside en un error cuando los emoticones gestuales están habilitados.
Esta vulnerabilidad podría permitir a un atacante remoto causar una denegación de servicio ( consumo excesivo de CPU) mediante una larga cadena de caracteres compuesta por secuencias de ":D" que son interpretadas como emoticonos. |
Solution
|
|
Se recomienda deshabilitar los emoticonos gestuales. |
Standar resources
|
|
Property |
Value |
|
CVE |
CVE-2006-6252 |
|
BID |
|
Other resources
|
Securityfocus (20061124)
http://www.securityfocus.com/archive/1/archive/1/452620/100/0/threaded |
