home *** CD-ROM | disk | FTP | other *** search
/ Hackers Handbook - Millenium Edition / Hackers Handbook.iso / library / hack99 / yahoo-pager-id.txt < prev    next >
Encoding:
Internet Message Format  |  1999-03-24  |  1.8 KB
  1. Date: Fri, 25 Dec 1998 09:31:21 -0600
  2. From: Nathan Neulinger <nneul@UMR.EDU>
  3. Reply-To: Bugtraq List <BUGTRAQ@netspace.org>
  4. To: BUGTRAQ@netspace.org
  5. Subject: Yahoo Pager - security bug w/ services 7,8
  6.  
  7. I've been working on a GTK (unix) yahoo pager client based on Doug
  8. Winslow's yppro2.c source and found the following security problem while
  9. testing some client functionality.
  10.  
  11. Any user can send a packet with service #7 or #8 and activate/deactivate
  12. an identity, even if it isn't your own alternate identity. It does
  13. appear that the primary id for the identity affected has to be logged on
  14. though.
  15.  
  16. If you send a message to that id, it does go to the correct destination.
  17.  
  18. The problem is, it can be abused simply by someone logging on and
  19. deactivating an identity for someone else, which makes it look like that
  20. id logged off.
  21.  
  22. The fix - when your server handles a id-activate/id-deactivate service
  23. request, it should make sure that request is coming from the primary ID
  24. for that identity. (You should be able to do that without a protocol
  25. version change.)
  26.  
  27. -- Nathan
  28.  
  29. -------------------------------------------------------------------------
  30.  
  31. Date: Tue, 29 Dec 1998 12:35:02 -0600
  32. From: "Neulinger, Nathan R." <nneul@UMR.EDU>
  33. To: BUGTRAQ@netspace.org
  34. Subject: followup on yahoo pager security problem
  35.  
  36.  
  37. Just wanted to let everyone know, I heard from one of Yahoo's engineers. He
  38. applied a fix to the server source, and it will be getting put in place on
  39. the next server upgrade.
  40.  
  41. This is in regards to the service 7/8 identity activation problem.
  42.  
  43. -- Nathan
  44.  
  45. ------------------------------------------------------------
  46. Nathan Neulinger                       EMail:  nneul@umr.edu
  47. University of Missouri - Rolla         Phone: (573) 341-4841
  48. Computing Services                       Fax: (573) 341-4216
  49.  
  50.