Sicherheitsdienstleister McAfee warnt vor einer Zero-Day-Lücke in Yahoos Messenger. Ein Patch steht bislang noch aus.
Laut McAfee-Blog könnten Kriminelle über die Yahoo-Messenger-Version 8.1.0.413 Schadcode auf Rechner der Messenger-Anwender schleusen. Eine manipulierte Webcam-Einladung soll dazu als Schlüssel dienen. Ursache für das Sicherheitsleck ist ein klassischer Pufferüberlauf, den McAfee aber nicht näher beschreibt.
Anwender des Messenge