| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文 用户登录 新用户注册
  雅虎通8.0爆缓冲区溢出漏洞          【字体:
雅虎通8.0爆缓冲区溢出漏洞
作者:佚名    文章来源:网络    点击数:    更新时间:2007-6-12    
一家信息安全公司日前发现,美国雅虎公司的即时通信工具雅虎通中存在一个安全漏洞。雅虎公司表示,这是一个缓冲区溢出错误,他们正在加以解决。

  发现这一安全漏洞的安全公司名叫电眼。该公司在一个安全通告中表示,雅虎通的漏洞存在于8.1和8.0两个版本中。电眼公司没有披露漏洞更多细节,称已经把漏洞消息告诉了雅虎公司。电眼公司还透露,迄今为止,还没有发生黑客利用漏洞发起攻击的事件。

  电眼公司说,黑客在利用这一漏洞的情况下,可以未经用户的交互操作即可掌控用户电脑系统。该公司表示,许多企业在网络周边安全上采取了很多措施,但是对于这种面向应用软件的漏洞和攻击,这些安全措施并无法发挥作用。

  雅虎公司的一名发言人卡尔斯腾对外表示,他们已经获悉了漏洞的存在,这个漏洞发生在雅虎通所使用的一个ActiveX控件中,这一控件主要帮助用户使用摄像头拍摄图片,并且实现上传。卡尔斯滕表示,雅虎工程师正在研究漏洞的原因,预计很快将会开发出一个补丁。

  值得一提的是,四月份,雅虎通软件的多人电话会议功能中曾经发现过一个安全漏洞,雅虎刚刚推出了一个补丁,并且将软件进行了升级。

  去年十二月,雅虎公司还发布了一个安全补丁,修补5.0到8.0所有版本的雅虎通中存在的多个安全漏洞。

文章录入:IceRiver    责任编辑:IceRiver 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    雅虎域名注册费涨至每年34.9
    雅虎因网易垃圾邮件多拒收其
    雅虎广告携带木马程序 发言人
    US CERT:谷歌eBay雅虎网站均
    中国雅虎推出无限量邮箱许下
    无限量+新ID 中国雅虎推出史
    雅虎中国“无限量”邮箱即将
    Skype登录故障 成全雅虎Mess
    奇虎360安全卫士向雅虎助手公
    雅虎窗件曝出缓冲区溢出漏洞
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.