Разделы

Безопасность Цифровизация Бизнес-приложения

В Yahoo! Messenger найдена "дыра"

В программе Yahoo! Messenger обнаружена уязвимость, позволяющая производить удаленное выполнение произвольного кода.

Удаленный авторизованный пользователь может послать специально сформированное сообщение по адресу из контактного списка, вызвать переполнение буфера и выполнить произвольный код на системе с привилегиями пользователя, запустившего Yahoo! Messenger. Уязвима программа Yahoo! Messenger 6.0.x и более ранние версии.

«Дыре» присвоен рейтинг опасности «высокая». Для ее использования есть эксплоит. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.