Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

Nos envían una noticia sobre un nuevo bug (en principio no explotable ni aprovechable, por eso lo comunicamos) en Google Talk:

“Hace 2 dias, realizando unos testeos en el programa Google Talk se encontró una vulnerabilidad. Si se recibe un email donde no se especifica el remitente, al intentar mostrar la ventana de notificacion el programa da un error y se cierra mostrando una ventana con la opcion de reportar este error a los desarrollados de GoogleTalk.

Despues de bastantes pruebas, se comprobó que el programa es vulnerable, pero sin notificación alguna por parte de GMail o los desarroladores, se pudo comprobar que los emails sin remitente van ahora directamente clasificados como SPAM, por lo que no se muestra como nuevo correo en googletalk y se evita el fallo del mismo.

Como sigue siendo vulnerable el programa, si vamos a la carpeta SPAM y clasificamos estos emails como NO SPAM, seran movidos a la bandeja de entrada (inbox), donde si estan marcados como no leidos, al abrir GoogleTalk, nos aparecerá el popup para notificarnos de los nuevos emails, encontrandose con el que no tiene remitente y cerrandose por el fallo al que es vulnerable. Este error fue descubierto por Nataly y lo notificó a support@google.com, sin ninguna respuesta hasta ahora.”

Más información en el foro de Hackxcrack