OJO muy importante para usuarios de mIRC

Aquellos que utilicen el popular programa de chat, mIRC, deberían descargar e instalar a la brevedad la última versión de ese software.

Descarga de mIRC 6.0
http://www.mirc.com/get.html

Reporte de la falla
http://www.uuuppz.com/research/adv-001-mirc.htm

Demostración de la falla
http://www.uuuppz.com/research/mircexploit-v591.c

Fuente: VSAntivirus

Ultimas alertas de virus

W32/Rexli: Se propaga por correo electrónico e IRC. Puede borrar archivos esenciales de Windows luego de ejecutarse 100 veces.

W32/Tariprox.b: Virus tipo proxy, el cual se adjunta a todos los mensajes salientes del sistema infectado.

Pero como nos contagiamos? Aceptando un DCC? Porque normalmente no entran virus solo por conectar al irc o simplemente por abrir el mIRC.

Básicamente consiste en un desbordamiento de búfer provocado desde un servidor de IRC específico, el cuál emite código arbitrario a las computadoras conectadas a ese servidor vía mIRC.

la explotación surge con el envío de una cadena de caracteres de determinado tamaño que excede el espacio asignado para recibir estos datos. generalmente se trata del nick de más de 100 caracteres.

este código permite la ejecución de programas con el nivel de privilegios más alto. por lo cual nuestro atacante puede tomar control sobre nuestra pc.

con la nueva actualizacion es mucho más estricto en la manera que se manejan los mensajes.