Bản vá lỗi an ninh cho Yahoo Messenger

Nguyễn Hoàng Vũ
(Hoàng Vũ)

Điều hành viên
Một lỗ hổng trong phần mềm gửi tin nhắn rất phổ biến này, cho phép kẻ tấn công lừa người sử dụng thực thi những file nguy hiểm trên máy tính, đã được nhà cung cấp khắc phục vào ngày hôm qua.



Theo hãng bảo mật Secunia (Đan Mạch), Yahoo Messenger không thể trình bày được những file có tên quá dài trong hộp hội thoại xuất hiện khi người dùng thực hiện gửi file cho nhau qua dịch vụ tin nhắn nhanh (instant message). Kẻ tấn công sẽ lợi dụng sai sót kỹ thuật này để chuyển những đoạn mã nguy hiểm đến người sử dụng. “Điều này có thể bị khai thác để lừa người dùng chấp nhận và chạy những file nguy hiểm”, Secunia cảnh báo. Một nhà nghiên cứu của hãng bảo mật này đã khám phá ra lỗ hổng nói trên tháng trước. Đến ngày 17/2, Yahoo mới đưa ra bản cập nhật 6.0.0.1921 để xử lý khiếm khuyết. Có thể tải phiên bản mới của Yahoo Messenger tại đây</FONT>
 
Rõ chuối cái nhà anh YIM 8-}
Sao nó không ngăn được mấy con virus tự type rồi send vào cửa sổ chat giống con 53best.com vừa rồi ấy 8-}
 
Em ko pha?i lo ma'y vu. virus da'y ne^n cu~ng cha?ng bi't ro~ no' the^' ne`o nhu+ng ne^'u no' hook control cu?a YM ru`i tu+. insert sau 1 interval nha't ddi.nh thi` Yahoo ko the^? la`m ri` ddu+o+.c.
 
Anh phải tìm cho ra cái file DLL để hook của nó rồi del đi hehe, cái này thì phải tìm tài liệu trên mạng, hoặc down cái Microsoft AntiSpyware về, beta nhưng hay phết!
 
Khe`, ca^`n we' ri`, ai co' Visual Studio (ba?n Enterprise co', ko bi't ba?n Professional co' ko), no' co' 1 co^ng cu. te^n la` ca'i ri` ri` ddo' Spy. Du`ng dde^? theo do~i ca'c chu+o+ng tri`nh & tu+`ng message no' gu+?i ddi cho ca'c chu+o+ng tri`nh kha'c. Du`ng ca'i ddo' ma` pha't hie^.n chu+o+ng tri`nh ne`o ddang hook control cu?a YM. (Hoa(.c co' the^? du`ng chu+o+ng tri`nh ddo' ma` hook control cu?a chu+o+ng tri`nh kha'c. :)))
 
Back
Bên trên