woo alexandru dorin

Yahoo lanseza un patch critic de securitate pentru IM

Yahoo a lansat un patch critic de securitate pentru Messenger, pentru exploatari zero-day care profita de vulnerabilitati ale controlorilor Webcam ActiveX.


Exploatarile pentru instant messenger au aparut joi, la mai putin de 24 de ore dupa ce eEye Digital Security a raportat pentru prima data vulnerabilitatile.
Computerele utilizatorilor messenger-ului sunt in pericol de a se infecta daca viziteaza web site-uri malitioase sau alte coduri HTML malitioase. Atacatorii ar putea apoi exploata vulnerabilitatile din Yahoo Webcam ActiveX control, un pachet softwrae care este descarcat impreuna cu Messenger-ul.


eEye Digital Security a descoperit vulnerabilitatea si a raportat-o companiei Yahoo la inceputul saptamanii trecute. eEye a inclus problema in cea mai ridicata categorie de risc in clasificarea sa; la fel a inclus-o si compania de securitate Secunia.
Yahoo avertizeaza toti utilizatorii de versiuni de Messenger obtinute inainte de vineri sa descarce update-ul.

Sursa: www.news.com