- Otras noticias
Crecen los ciberataques por motivos políticos
El virus Sasser hace estragos en Europa
Vulnerabilidades resueltas y no resueltas en Apple Safari
Troyano bancario falsea el balance de las cuentas robadas para evitar ser detectado
Los troyanos bancarios amenazan las compras navideñas
El "phishing" muta y se convierte en "vishing"
Acceso a la raíz del sistema de archivos en Samba
Symantec compensará a usuarios chinos afectados por un antivirus defectuoso.jpg)
DVD Jon registra un dominio para publicar sus ataques a los sistemas anticopias
Los últimos timos de Navidad que ya circulan por internet
- En el foro
-
vulnerabilidades
Ejecución de código con Yahoo! Widgets Engine
12 Sep 2007 | VS ANTIVIRUS
La explotación de esta vulnerabilidad, igualmente podría producir una denegación de servicio (la aplicación relacionada o el propio navegador, dejaría de responder).
Los widgets (o gadgets), son pequeñas aplicaciones o programas diseñados para proveer de información o mejorar una aplicación o servicios de una computadora, o bien cualquier tipo de interacción a través de Internet, por ejemplo información en tiempo real del clima, etc. Yahoo! utiliza para su ejecución su propio motor de Widgets (o Widget Engine).
El problema lo origina un error de límites en la comprobación de los datos proporcionados por las aplicaciones al motor, lo que puede provocar un desbordamiento de búfer en el control ActiveX YDPCTL.DLL utilizado por Yahoo! Widget Engine.
Es vulnerable la versión 4.0.3 (build 178) y posiblemente también las anteriores.
Se ha publicado en Internet una prueba de concepto del exploit.
Se sugiere a los usuarios de los Widgets de Yahoo! a instalar la versión más reciente del motor (4.0.5 o superior), desde el siguiente enlace:
Yahoo! Widgets
widgets.yahoo.com/ - Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
I'm not easily impressed. . . but that's impersisng me! :)