Công ty Yahoo vừa cung cấp miếng vá để bít những lỗi nguy hiểm trong trình tin nhắn Yahoo Messenger. Tin tặc có thể lợi dụng những lỗi này để bắt cóc hệ thống của người dùng.
Bản nâng cấp được Yahoo phát hành sau gần 1 ngày khi một hacker ẩn danh đưa lên mạng mã khai thác và thông tin chi tiết lỗ hổng bảo mật mới.
Công ty bảo mật eEye cho biết đó là lỗi tràn bộ nhớ trong trình điều khiển ActiveX. Hacker có thể bị lợi dụng để từ xa thực thi đoạn mã bằng cách "cấy" mã độc lên các website và lừa người dùng truy cập vào đó. Phiên bản bị lỗi gồm Yahoo Messenger 8.0 và 8.1 dành cho Windows.
Yahoo khuyến cáo bất kỳ ai sử dụng bản Messenger trước ngày thứ 8-6 đều nên tải bản cập nhật càng nhanh càng tốt. Thông tin chi tiết có thể tham khảo tại đây.
Theo TTO
