Azzurra IRC Network Forum

Exploit mIRC 6.x

Mav · 13/10/2003 20:43 · #1
In data 12 ottobre 2003 è stato reso noto un exploit che è stato usato per far crashare il mIRC di molti utenti IRC. Tutte le versioni dalla 6.0 alla 6.11 (compresa) sono vulnerabili, le uniche escluse sembrano essere le versioni più vecchie di mIRC fino alla 5.91. La vulnerabilità riguarda un tipo di comando DCC che può essere inviato a qualsiasi utente/canale, indipendentemente da quelle che sono le vostre opzioni DCC. L'autore di mIRC è già stato avvisato del problema, e si presume che un fix dovrebbe essere pronto in tempi brevi.

Nel frattempo l'unico modo di proteggersi da tale exploit è l'ignore completo di tutte le DCC. Per fare ciò è mecessario digitare il seguente comando in una qualsiasi finestra di mIRC:
/ignore -wd *

Una volta digitato tale comando tutte le DCC dirette verso il vostro mIRC saranno ignorate. Se dovete ricevere delle DCC CHAT o SEND da qualche persona di cui vi fidate potete escluderla dall'ignore globale con il comando:

/ignore -x nickname

L'operazione di ignore può essere annullata tramite il comando:

/ignore -rwd *

Lo staff di Azzurra vi raccomanda di provvedere al più presto ad applicare tale contromisura.
Mav · 13/10/2003 22:01 · #2
E' stata da poco rilasciata la versione 6.12 di mIRC. Tale versione risolve il bug riportato nel post precedente, pertanto ne consigliamo l'installazione.

La nuova versione è disponibile all'indirizzo:

http://mirc.azzurra.org/mirc/mirc612.exe

Dopo aver installato la nuova versione sarà possibile rimuovere l'ignore delle DCC con il comando:

/ignore -rwd *