Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio remota en Yahoo! Messenger

Se ha anunciado la existencia de una vulnerabilidad en Yahoo! Messenger que puede producir una denegación de servicio. Concretamente, atacantes remotos podrían desconectar a los usuarios de sus sesiones de chat. El aviso está disponible en Securiteam.

20 May 2005 | PANDASOFTWARE
E

l problema reside en la forma en que Yahoo! Messenger procesa los argumentos en el tratamiento de enlaces YMSGR:. Un atacante que modifique los enlaces con determinados caracteres tras los dos puntos creara paquetes mal construidos que se enviarán a servidores YMSG de Yahoo!. En el momento en que se envían estas peticiones erróneas, Yahoo! desconectará de forma inmediata a los usuarios de la sesión de chat.

El problema afecta a Yahoo! Messenger version 5.0 y 6.0 y se han publicado todos los detalles y pruebas de concepto con urls maliciosas que pueden hacer que un usuario se desconecte.

Como contramedida se ha recomendado eliminar en la clave del registro "HKEY_CLASSES_ROOT\ymsgr\shell\open\command" la cadena "c:\progra~1\yahoo!\messenger\ypager.exe %1".

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters