标题: Yahoo! Messenger YVerInfo.dll ActiveX控件缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-31 16:42    标题: Yahoo! Messenger YVerInfo.dll ActiveX控件缓冲溢出

来源

secunia.com

软件名

Yahoo! Messenger 8.x

描述

这可被恶意用来危害用户系统。由于YVerInfo.dll ActiveX控件的越界错误可在用户被骗浏览恶意网页时导致缓冲溢出。溢出成功后可执行任意代码，2007-08-29前下载的Yahoo! Messenger的YVerInfo.dll V2007.8.27.1之前的版本已经报告。

解决方案

升级到V8.1.0.419.
http://messenger.yahoo.com/download.php

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn