hotjava 2007-11-26 09:47
请不要用Yahoo Messenger和陌生人视频
McAfee刚刚发现一个新的0day漏洞,并警告Yahoo Messenger的用户在Yahoo发布新补丁前,不要随意接受陌生人的视频请求.
3v;H*i6V+h v\^'~
McAfee的Avert实验室称该漏洞为“典型的堆积溢出”,会在用户接受视频邀请时被触发.该漏洞最先是由中国用户发现并汇报的.
)Dj^/sV5^;s/s _
o
同时,Avert实验室还指出,此漏洞与先前Yahoo在6月份发布的缓存溢出漏洞补丁有所不同,并不由Yahoo Webcam ActiveX导致.
^qui3W3d
McAfee建议,除了不要随便接受陌生人的视频请求外,还需要屏蔽TCP端口5100,直到Yahoo发布新补丁后在恢复.McAfee表示已经在他们的防火墙产品加入了该漏洞的保护.gR R LdK!b d:_ h w
截稿时,Yahoo尚未放出最新补丁.
13511401130 2008-5-30 14:11
学习了！！
