Yahoo! Widgets: corretta potenziale falla

La nuova versione 4.0.5 di Yahoo! Widgets per Windows fixa una vulnerabilità critica.
La presenza di versioni precedenti del software puo’ essere sfruttata per infettare gli utenti Internet Explorer che visitano pagine web manipolate con codice malevole.
Stando alle ricerche effettuate da Secunia, si verificherebbe un buffer overflow nel controllo ActiveX YPD (YPPCTL.ddl) se alla funzione GetComponentVersion() viene passato un parametro di dimensione superiore a 512 caratteri.
Secunia ha classificato il problema come “highly critical”.


...continua la lettura di questa notizia.
Techtown.it autorizza pc-facile.com a riportare la presente news.