|
|
Vulnerabilidad en Yahoo! Messenger 7.5 y anteriores
|
| |
VSantivirus No 2376 Año 11, lunes 19 de febrero de 2007
Vulnerabilidad en Yahoo! Messenger 7.5 y anteriores
http://www.vsantivirus.com/vul-yahoo-messenger-170207.htm
Por Angela Ruiz
angela@videosoft.net.uy
Se ha reportado que Yahoo! Messenger es propenso a una vulnerabilidad que puede permitir a un atacante remoto abrir una ventana del navegador en el equipo de su víctima, mostrando una página arbitraria.
Yahoo! Messenger es una aplicación que permite el intercambio de mensajes instantáneos en tiempo real, tanto en forma de texto, como de video o de voz.
El problema ocurre porque la aplicación no filtra adecuadamente el contenido de ciertos códigos en los mensajes de texto.
Un atacante podría utilizar este asunto como parte de un escenario que incluya otros vectores de ataque.
El problema fue detectado en la versión 7.5.0.814, y versiones anteriores también son vulnerables.
No son vulnerables las versiones 8.1.0.209 y superiores.
Se recomienda al usuario actualizarse a la versión más reciente del programa desde el siguiente enlace:
Yahoo! Messenger
http://es.messenger.yahoo.com/
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
