Falle ActiveX: Facebook, MySpace e Yahoo

Bugs/Patches: dany 07 Febbraio 08 @ 16:00 pm

Sulla scia delle vulnerabilità ActiveX isolate recentemente negli strumenti di "caricamento immagini" in Facebook e MySpace, i ricercatori di sicurezza hanno avvisato ieri di aver scoperto simili problemi di sicurezza (e codici exploit in-the-wild) anche in Yahoo Messenger e Yahoo Music Jukebox.

Secondo quanto riporta McAfee, è stato già sviluppato, ed attualmente circola su vari forum di discussione, un codice exploit funzionante che sfrutta le falla zero-day in Yahoo Music Jukebox, software gratuito di music-management che permette di eseguire file musicali, CD e stazioni radio web. McAfee rileva questa minaccia come JS/Exploit-YahooGrid a partire dale definizioni DAT 5223.

...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.