|
Yahoo Messenger tem duas falhas de segurança. |
|
|
|
|
23-Fev-2005 |
sistema de mensagens instantâneas, Yahoo Messenger, estão vulneráveis por
conta de duas falhas de segurança, sendo que uma delas pode levar à
execução de códigos maliciosos no sistema da vítima.
Para evitar as falhas, que afetam versões superiores ao Yahoo Messenger
6.0.0.1750 e devem ser encontradas nos sistemas baixados antes do dia 15 de
fevereiro, o Yahoo colocou uma versão atualizada para download em seu site.
Segundo a fornecedora dinamarquesa de sistemas de segurança, Secunia, a falha
poderia permitir que um arquivo fosse lançado no Yahoo! Messenger, sem
conhecimento dos usuários, que correriam o risco de rodar programas
mal-intencionados em suas máquinas.
A
segunda falha, que pode ser explorada apenas por usuários locais, poderia
permitir que um terceiro promova um ataque se fazendo passar por um usuário do
Yahoo, informou a Secunia. O atacante poderia explorar esta falha rodando o
Audio Setup Wizard, do Yahoo Messenger.
IdgNow |