Gevaarlijke bug ontdekt in Yahoo Messenger

Yahoo is hard aan het werk om zo snel mogelijk een patch voor zijn Yahoo Messenger im-client uit te brengen. In de populaire im-client is een bug ontdekt waardoor een hacker op afstand de computer van een gebruik kan overnemen. De bug werd gevonden door het bedrijf eEye Digital Security.

Het bedrijf wil nog geen verdere informatie geven over de bug totdat Yahoo een patch heeft uitgebracht. Volgens onderzoekers van eEye Digital Security zitten er meerdere bugs in versie 8 van Yahoo Messenger.

De bug zit in de buffer-overflow bescherming in een ActiveX-control. Deze control is onderdeel van de code waarmee gebruikers van Yahoo Messenger foto's genomen met een webcam kunnen uploaden en bekijken. Volgens Yahoo-woordvoerder Terrell Karlsten kan de bug niet gevonden worden door anti-virussoftware en is er geen goede bescherming tegen. Een hacker kan alleen de bug misbruiken en een systeem overnemen indien de gebruiker bepaalde acties doet.

Bron: InformationWeek