Sylvestre
Administrator
Data inscrierii: 06/Apr/2007
Mesaje: 50
Localitate: craiova
|
 Trimis: 23/08/2007 03:52 Titlul subiectului: Exploit zero-day pentru Yahoo Messenger |
 |
|
McAfee a confirmat ieri un exploit zero-day pentru Yahoo! Messenger care îngăduie executarea de cod remote.
Conform unui post pe blogul Avert Labs, eroarea poate fi exploatata cand victima accepta o invitatie de webcam chat. McAfee afirma ca a informat Yahoo despre problema insa acestia nu au lansat inca un patch.
Eroarea (un heap overflow) a fost reprodusa in laboratoarele McAfee folosind versiunea 8.1.0.413 a Yahoo! Messenger bazandu-se pe informatiile gasite intr-un forum despre securitate chinezesc. Exploitul cauzeaza un buffer overflow in ywcvwr.dll. Aceasta problema afecteaza Y!IM 8.0 si 8.1 ce ruleaza sub Windows.
_________________
Nu ridica femeia la cer ca te inseala cu primul inger |
|
![Pagina de start a forumului ~][ Script Zone ][~](templates/Silver_Xire/images/logo_phpbb1.gif){kind=logo}
