В Trillian нашли три критические уязвимости

Исследователи безопасности предупреждают об обнаружении трех критических уязвимостей в популярном IM-клиенте Trillian.
Уязвимости были обнаружены компанией TippingPoint, опубликовавшей описание каждой из них, сайт Secunia классифицировал все как «чрезвычайно критические». Ошибки в Trillian связаны с обработкой протокола MSN IM, разборкой XML и с обработкой сообщений от AOL AIM мессенджеров. Первые две ошибки нападающие могут использовать без взаимодействия с пользователем, просто отсылкой специально сформированных пакетов, а третий требует от пользователя открытия полученного изображения. Все три уязвимости могут использоваться для удаленного взлома компьютера, выполнения произвольного кода на машине с Trillian. Cerulean Studios, разработчики мессенджера, уже выпустила новую версию своей программы в которой ошибки устранены.