Yahoo! vừa phát hành một miếng vá để bịt lỗ hổng bảo mật mới phát hiện trong phần mềm tin nhắn nhanh IM của hãng.
Được tải lên web từ hôm thứ sáu vừa qua, miếng vá này bịt kín lỗ hổng bảo mật tạo ra do việc sử dụng định dạng đồ hoạ mạng di động PNG trong Yahoo Messenger (YM). Đây là một mã nguồn mở mà chương trình YM sử dụng để hiển thị một số hình ảnh nhất định, chẳng hạn như avatar của các nick khác.
Vấn đề nguy hiểm nhất, liên quan tới bộ nhớ với cái tên lỗi tràn bộ đệm, có thể cho phép PNG chạy các chương trình độc hại khi một ứng dụng sơ hở tải lên một hình ảnh.
Lỗ hổng này ảnh hưởng tới tất cả những người sử dụng phiên bản YM. Nếu bạn đang sử dụng phiên bản beta thì hãy nhanh chóng truy cập vào site của YM để cập nhật miếng vá bảo mật này. Hãy yên tâm rằng ngoài việc bịt kín những sơ hở có thể, miếng vá sẽ không thay đổi bất cứ chức năng nào trên dịch vụ.
Được tải lên web từ hôm thứ sáu vừa qua, miếng vá này bịt kín lỗ hổng bảo mật tạo ra do việc sử dụng định dạng đồ hoạ mạng di động PNG trong Yahoo Messenger (YM). Đây là một mã nguồn mở mà chương trình YM sử dụng để hiển thị một số hình ảnh nhất định, chẳng hạn như avatar của các nick khác.
Vấn đề nguy hiểm nhất, liên quan tới bộ nhớ với cái tên lỗi tràn bộ đệm, có thể cho phép PNG chạy các chương trình độc hại khi một ứng dụng sơ hở tải lên một hình ảnh.
Lỗ hổng này ảnh hưởng tới tất cả những người sử dụng phiên bản YM. Nếu bạn đang sử dụng phiên bản beta thì hãy nhanh chóng truy cập vào site của YM để cập nhật miếng vá bảo mật này. Hãy yên tâm rằng ngoài việc bịt kín những sơ hở có thể, miếng vá sẽ không thay đổi bất cứ chức năng nào trên dịch vụ.
