Predator
19/02/07, 15:12:40
Vulnerabilidad en Yahoo! Messenger 7.5 y anteriores
Se ha reportado que Yahoo! Messenger es propenso a una vulnerabilidad que puede permitir a un atacante remoto abrir una ventana del navegador en el equipo de su víctima, mostrando una página arbitraria.
Yahoo! Messenger es una aplicación que permite el intercambio de mensajes instantáneos en tiempo real, tanto en forma de texto, como de video o de voz.
El problema ocurre porque la aplicación no filtra adecuadamente el contenido de ciertos códigos en los mensajes de texto.
Un atacante podría utilizar este asunto como parte de un escenario que incluya otros vectores de ataque.
El problema fue detectado en la versión 7.5.0.814, y versiones anteriores también son vulnerables.
No son vulnerables las versiones 8.1.0.209 y superiores.
Se recomienda al usuario actualizarse a la versión más reciente del programa desde el siguiente enlace:
Yahoo! Messenger (http://es.messenger.yahoo.com)
Fuente: Vulnerabilidad en Yahoo! Messenger 7.5 y anteriores (http://www.vsantivirus.com/vul-yahoo-messenger-170207.htm)
Se ha reportado que Yahoo! Messenger es propenso a una vulnerabilidad que puede permitir a un atacante remoto abrir una ventana del navegador en el equipo de su víctima, mostrando una página arbitraria.
Yahoo! Messenger es una aplicación que permite el intercambio de mensajes instantáneos en tiempo real, tanto en forma de texto, como de video o de voz.
El problema ocurre porque la aplicación no filtra adecuadamente el contenido de ciertos códigos en los mensajes de texto.
Un atacante podría utilizar este asunto como parte de un escenario que incluya otros vectores de ataque.
El problema fue detectado en la versión 7.5.0.814, y versiones anteriores también son vulnerables.
No son vulnerables las versiones 8.1.0.209 y superiores.
Se recomienda al usuario actualizarse a la versión más reciente del programa desde el siguiente enlace:
Yahoo! Messenger (http://es.messenger.yahoo.com)
Fuente: Vulnerabilidad en Yahoo! Messenger 7.5 y anteriores (http://www.vsantivirus.com/vul-yahoo-messenger-170207.htm)