В Yahoo Messenger устранены критические дыры
В распространенном интернет-пейджере Yahoo Messenger выявлены две опасные уязвимости, эксплуатируя которые, злоумышленник теоретически может получить полный доступ к удаленному компьютеру. О дырах сообщили специалисты компании eEye Digital Security. Проблема связана с библиотеками ywcupl.dll и ywcvwr.dll, которые используются для поддержания работы веб-камеры и обеспечения возможности просмотра потокового видео. Для организации нападения атакующему необходимо заманить пользователя на сформированный специальным образом веб-сайт. При просмотре такого сайта на компьютере жертвы возникнет ошибка переполнения буфера, провоцирующая дальнейшее выполнение произвольного вредоносного кода.
Впрочем, компания Yahoo достаточно оперативно отреагировала на информацию о дырах, выпустив обновленную версию своего интернет-пейджера. Загрузить ее можно с этой страницы.
Нужно отметить, что в настоящее время система обмена мгновенными сообщениями Yahoo Messenger насчитывает около 100 миллионов пользователей. Версии интернет-пейджера Yahoo Messenger 8.x имеют возможности голосового общения и позволяют обмениваться сообщениями с пользователями Windows Live Messenger.
security.compulenta.ru