Bug en Gtalk 1.0.0.105

Hola a todos:

En este lindo bug, un atacante logueado con una cuenta válida desde el gadget de Gmail o desde Gtalk Lab Edition, puede enviar a uno de sus contactos (victima en este caso) cadenas que llevarían a inyección de codigo en HTML y hasta robar mensajes, otra consecuencia sería (supongo) la suplantacion de identidad por medio del robo de cookie.

Conociendo esto (ya sabía que existia antes que se publicara) detallo el screenshoot de una prueba de concepto (PoC):

Como pueden ver la parte derecha de la imagen, desde el gadget Gmail se manda la cadena que produciria en la parte izquerda la ejecucion de código html en la ventana de la conversación de Gtalk.

Por ahora se recomienda no usr la versión afectada.

Autor: Lostmon

Saludos a todos.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s