Une faille menace les utilisateurs de Yahoo Instant Messenger

L'éditeur danois Secunia, spécialisé dans la sécurité, a découvert une faille dans la messagerie instantanée de Yahoo susceptible de rendre les ordinateurs de ses utilisateurs vulnérables au piratage.

Yahoo a rapidement réagi et propose de télécharger une rustine. Se voulant néanmoins rassurant, l'éditeur affirme que les conditions requises pour rendre possible un piratage sont telles que les risques sont très limités.

Pour autant, la faille pourrait être exploitée, selon Secunia, par le simple envoi d'un URL trop long au composant ActiveX « yauto.dll » du logiciel de messagerie instantanée ; envoi provoquant un dépassement de la mémoire tampon (buffer overflow).

Les utilisateurs de PC sous Windows avec une version d'Internet Exploreur postérieure à la version 4 recevront automatiquement la mise à jour de Yahoo.