Bug no Yahoo! Voice Chat expõe o PC

Uma falha de segurança no Yahoo! Voice Chat Control, componente de bate-papo por voz do Yahoo! Messenger, permite a invasão da máquina do usuário.Segundo a mensagem da Yahoo! postada no fórum Bugtraq, o erro no componente permite que um hacker provoque um estouro de memória no programa. Disso pode resultar a interrupção do bate-papo e o travamento do browser, seguidos da execução remota de código no PC do usuário.

O problema afeta as versões do Voice Chat Control anteriores à 1.0.0.45 (a atual, sem o bug), rodando em qualquer versão do Windows. Quando o usuário faz o login no Yahoo! Messenger, o próprio programa oferece a opção de instalar a correção.


Fonte: InfoExame