Yahoo soluciona un agujero de seguridad en su Messenger

Según informa Europa Press, el portal de Internet ha preparado una
actualización de su servicio de mensajería instantánea que posibilitaba
tomar el control del ordenador afectado.

Yahoo! advirtió que si no se actualizan las versiones de su servicio se

podría producir un problema de desbordamiento de la memoria intermedia

(buffer) al recibir el equipo afectado más información de la que puede

administrar.

No obstante, el portal señaló que hasta la fecha no

tiene constancia de que ninguno de sus usuarios haya sufrido este

problema, puesto que, para ello, el internauta debería haber rebajado la

configuración del nivel de seguridad del navegador Internet Explorer (de

media a baja) y después ser conducido por un atacante a visualizar

código malicioso html, preferiblemente en otra página web.

En cualquier caso apuntó que las consecuencias del aprovechamiento de este

fallo podrían ir desde la inocente desconexión del programa de

mensajería o el cierre de aplicaciones como el Internet Explorer, hasta

la ejecución de código en otros equipos.

La compañía

danesa de seguridad informática Secunia verificó la vulnerabilidad

descubierta por un investigador independiente y la difundió ampliamente

en un aviso por e-mail, hasta que Yahoo! tuvo conocimiento de ella y

recomendó a sus usuarios la actualización de la herramienta de

comunicación.