Yahoo는 메신저에 있는 다른 완충기 과잉 취약성을 고친다
엄격: 매체
2007년 8월 30일,
개요:
늦은 어제, Yahoo는 Yahoo의 어떤 버전든지 영향을 미치는 안전 취약성을 고치는 갱신을 풀어 놓았다! 2007년8월 29일 의 앞에 설치되는 메신저. Yahoo를 유혹해서! 악의 있는 웹 페이지 방문으로 메신저 사용자는, 공격기 이 새로운 저 사용자의 컴퓨터에 부호를 수행하기 위하여 하자를 이용할 수 있고, 가능하게 그것의 완전통제를 얻는다. 당신이 Yahoo를 이용하는 경우에! 당신의 네트워크에 있는 메신저는, 또는 당신 사용자가 그것을 설치했다는 것을, 그것을 제거하거든 의심하고 최신 버전을 설치한다.
노출:
Yahoo! 메신저는 사용자가 인터넷 상공에 순간의, 팝업 메세지를 서로에게 보내는 것을 허용하는 많은 즉시 메시지 응용 프로그램의 한살이다. 즉시 전갈은 당신 사용자가 Yahoo를 설치할지도 모르다 충분히 대중적이다! 당신의 정책이 그것을 허가한ㄴ다는 것을 회사 컴퓨터에 메신저 클라이언트.
어제, Yahoo는 풀어 놓았다 자문 a 기술 완충기 과잉 취약성 Yahoo의 모든 이전 버전으로 발송하는 액티브엑스 컨트롤에서! 메신저. 완충기 과잉 하자는 YVerInfo.dll에게 불린 액티브엑스 컨트롤에서 특히 속인다. 당신의 Yahoo 중 하나를 속여서! 악의 있 만들어진 웹 페이지 방문으로 메신저 사용자는, 공격기 이 당신 사용자의 특권과 더불어 당신 사용자의 컴퓨터에 부호를, 수행하기 위하여 하자를 이용할 수 있었다. 사용자는 현지 행정 특권이 있는 경우에, 공격기는 사용자의 기계 총 통제권을 얻을 수 있었다.
당신이 읽은 경우에 WatchGuard 철사, 당신은 기억할지도 모른다 우리의 포스트 Yahoo에 있는 유사한 취약성에 관하여! webcam 액티브엑스 컨트롤에 있는 하자에 기인하는 메신저. Yahoo 조정 또한 저 하자, 지난 주. 이 Yahoo를 설치해서! 메신저 갱신, 당신은 이 새로운 취약성 및 저 더 오래된 것을 둘 다 고친다.
해결책 경로:
비록 당신의 조직이 공식적으로 안전하지 않는 즉시 전갈의 사용을 승인하지 않더라도, 직원은 회사 기계에 즉시 전갈 소프트웨어를 몰래 움직이는 것을 시도에서 때때로 지속한다. 당신이 의심하는 경우에 어떤은의 당신 사용자 Yahoo를 설치했다! 메신저는 당신의 네트워크에 모든 사용자에게, 운송을 이 취약성에 관하여 경고이라고 생각한다. 당신의 회사 정책이 즉시 전갈의 사용을 요구하는 경우에, 당신은 일 것인다 다운로드 그리고 Yahoo의 최신 버전을 설치하십시오! 메신저 (8.1.0.41 9).
모든 사용자를 위해:
이 공격은으로 허용할 당신이 필요가 있는 그래서 당신의 네트워크 사용자가 월드 와이드 웹에 접근할 수 있는 정상 보는 HTTP 소통량 이동한다. 그러므로, Yahoo 갱신을 설치하는 것은 당신의 제일 해결책이다.
상태:
Yahoo는 이 취약성을 고치기 위하여 갱신을 풀어 놓았다.
참고:
Written by bardissi. Read more great feeds at is source WEBSITE
no comments.
Read more articles on Watchguard and Non-Profits and Yahoo Messenger and Student Computing and Non-Profit Technology and Windows XP and Business Computer Support and Home Computer Support and Windows Vista.
- [+] Digg: Feature this article
- [+] Del.icio.us: Bookmark this article
- [+] Furl: Bookmark this article
