cosmin35
Modelator
Data inscrierii: 20/Aug/2007
Mesaje: 2
|
 Trimis: 20/08/2007 09:34 Titlul subiectului: Yahoo IM si vulnerabila camera web |
 |
|
O noua vulnerabilitate descoperita in cadrul aplicatiei de mesagerie instanta Yahoo Messenger poate îngăduie unui utilizator strain sa ruleze cod malitios pe calculatorul gazda, potrivit specialistilor de securitate.
Detaliile legate de aceasta noua vulnerabilitate au fost postate mai intai pe un forum de securitate chinezesc si au fost confirmate ulterior de catre oficialitati ale Yahoo, a declarat Wei Wang, cercetator in cadrul laboratorului McAfee Avert, pe un blog al companiei.
Pana in present nu a fost publicat vreun cod de exploatare, a declarat Karthik Raman, tot din componentă companiei McAfee.
Vulnerabilitatea afecteaza versiunea 8.1.0.413 si este lansata cand un utilizator accepta invitatia de a utiliza camera Web a acestuia. Vulnerabilitatea este de tip “heap overflow”, adica o bucata de cod poate fi executata cu o falsa permisiune, permitand comportamente ulterioare malitioase ca de exemplu decarcarea altui cod, a declarat Greg Day, analist al McAfee in U.K.
McAfee sfatuieste utilizatorii sa respinga invitatiile altor utilizatori de a vizualiza camerele Web ale acestora pana cand Yahoo va lansa un patch. Utilizatorii pot bloca totodata traficul in cadrul portului TCP 5100, afiliat acestei operatii, a adaugat Day. |
|
