याहू मैसेंजर और ट्रिलियन में महत्वपूर्ण त्रुटियों का पता चला

याहू इंटरनेट दूतों में मैसेंजर और ट्रिलियन द्वारा महत्वपूर्ण त्रुटियों का पता लगाया गया था, जिसके उपयोग से एक हमलावर किसी हमलावर मशीन पर कोड निष्पादित कर सकता है। इस प्रकार, बफर अतिप्रवाह त्रुटि का उपयोग करके उपयोगकर्ता के कंप्यूटर पर स्पैम बॉट या ट्रोजन को "स्पैम" करना संभव है।



विकास कंपनियों (याहू और Cerulean) ने अभी तक इस घटना पर कोई टिप्पणी नहीं की है। इन कमजोरियों को ठीक करने के लिए कोई पैच जारी नहीं किए गए थे।



घटना के संबंध में, यूएस-सीईआरटी संगठन ने चिंता व्यक्त की, जिसने एक आधिकारिक संदेश प्रकाशित किया जिसमें कहा गया था कि ट्रिलियन 3.1.6.0 में भेद्यता की खोज की गई थी और इसे "अत्यधिक महत्वपूर्ण" का दर्जा दिया गया था।



InfoWorld के माध्यम से