Sicherheitslücke im Yahoo Messenger entdeckt

Der Japaner Tri Huynh hat eine Sicherheitslücke im Messenger von Yahoo entdeckt. Bei der Übergabe eines zu langen Strings kann ein Buffer Overflow entstehen, durch den beliebiger Code ausgeführt werden kann. Dies lässt sich auch von Webseiten ausnutzen, die den Besuchern so ein trojanisches Pferd unterjubeln können. Betroffen sind alle Versionen einschließlich der neusten Version 5.6.0.1347.

Workaround bis zur Veröffentlichung einer fehlerbereinigten Version: Einfach die YAUTO.DLL aus dem Yahoo Messenger-Verzeichniss löschen. Dies hat keinen Einfluss auf die Funktionalität des Messengers.

Quelle: heise.de