Faille : un gros troo dans Yahoo (Messenger)

L'alerte est signalée par Secunia, pointant sur une instabilité du composant ActiveX Yauto.dll -fonction Open()-.

Ce défaut pourrait, sous certaines conditions, autoriser l'utilisation d'un exploit faisant ainsi de Yahoo Messenger 5.x un point d'accès potentiel pour quelques "black hats". Une mise à niveau est proposée par le fournisseur de services. L'existence du défaut est le fruit du travail de Tri Huynh, travail qui généra une très longue suite d'échanges de courriers au contenu polémique tout au long de la liste "full disclosure".