Yahoo!: Falla Di Sicurezza In Messenger

[Giorgius]

(ASCA) - Roma, 5 dic - La societa' danese di sicurezza
informatica Secunia ha segnalato l'esistenza di una falla in
Messenger, il software di instant messaging di Yahoo!, che
permette ad autori di attacchi esterni di avviare codici
maligni sui computer che usano il programma. La falla e' una
vulnerabilita' di tipo buffer overrun individuata nel file
''yauto.dll'', una componente della tecnologia Activex delle
versioni fino alla 5.6.0.1347 di Messenger. In un comunicato
Yahoo! ha dichiarato di aver appreso della vulnerabilita'
solo lo scorso martedi' e di essersi gia' attivata per
verificare l'errore e rilasciare una patch. Secunia ha
classificato la falla come ''highly critical'' e ha
raccomandato agli utenti che usano le versioni vulnerabili
del software di rimuovere il file yauto.dll e modificare la
configurazione del browser per disattivare l'Active Scripting
e i controlli Activex.