Sicherheitsloch im Yahoo Messenger

Die Sicherheitslücke ist in der Bibliothek YAUTO.DLL verborgen. Wird ein überlanger String an die Funktion OPEN(STRING URL) übergeben, so kommt es zu einem Buffer Overflow, der beliebige Ausführungen ermöglicht. Hierbei handelt es sich um eine ActiveX-Komponente, die theoretisch auch über Webseiten genutzt werden kann, wenn die entsprechende ActiveX-Komponente direkt aufgerufen wird. Der Besuch einer präperierten Webseite könnte Rechner, die den Yahoo Messenger installiert haben, mit einem Trojanischen Pferd infizieren. Einen Patch zur Schließung der Lücke gibt es bisher noch nicht, aber der Hersteller wurde informiert. Es wird empfohlen die Datei YAUTO.DLL aus dem Verzeichnis des Yahoo Messenger zu löschen. Es scheint keinen Einfluss auf die Funktion des Messengers zu haben.