Grave problema de seguridad en AOL Instant Messenger

Se ha detectado una grave vulnerabilidad en el conocido cliente de
mensajería instantánea AOL Instant Messenger (AIM) por la cual un
atacante podría lograr ejecutar cualquier programa en el ordenador de
los usuarios de este servicio.
La vulnerabilidad reside en el código que analiza las solicitudes de
juego, ya que se ve afectado por un desbordamiento de búfer que puede
permitir a un usuario remoto obtener los mismos privilegios con los que
cuente el usuario que actualmente se encuentre en el sistema.

El problema se ve agravado ya que el usuario no tiene ninguna forma de
evitar la petición maliciosa. Todas las versiones de AOL Instant
Messenger para Windows desde la 4.3 hasta la 4.7.2480 e incluso la beta
AOL Instant Messenger 4.8.2616 se ven afectadas por este problema, si
bien AOL ha realizado modificaciones en sus servidores de AIM para
evitar que esta vulnerabilidad desde sus servidores. Sin embargo, el
problema subyacente sigue existiendo en el cliente y puede ser
explotable empleando alguna técnica similar al hombre en el medio (man
in the middle) o si el atacante logra evitar los filtros de los
servidores AIM.

Este software cuenta con más de 100 millones de usuarios registrados y
más de 29 millones de usuarios activos en todo el mundo, por lo que si
un atacante logra explotar una vulnerabilidad de este puede emplearla
para la distribución de virus, de herramientas de denegación de servicio
distribuido, etc.

Si un administrador desea evitar o controlar el uso de AOL Instant
Messenger puede bloquear la dirección «login.oscar.aol.com» y el puerto
5190 en el firewall, con lo que impedirá el acceso al servicio AIM.

Más información:

Securityfocus:
http://www.securityfocus.com/bid/3769

AOL Instant Messenger (AIM):
http://www.aim.com/index.adp

Xforce ISS:
http://xforce.iss.net/alerts/advise107.php

Aviso w00w00!
http://www.w00w00.org/advisories/aim.html

CNN
http://www.cnn.com/2002/TECH/ptech/01/02/aol.security.ap/index.html

MSNBC
http://www.msnbc.com/modules/exports/ct_email.asp?/news/680950.asp

Acerca de Hispasec

Hispasec Ha escrito 6939 publicaciones.

• View all posts by Hispasec →
• Blog