BUGTRAQ ID: 37007
雅虎通是一款非常流行的即时通讯工具。
雅虎通所安装的YahooBridgeLib.dll Activex控件没有正确地验证用户所传送的超长参数。如果用户受骗访问了恶意网页并传送了超长参数,就可能触发空指针引用,导致浏览器崩溃。
Yahoo! Messenger 9.0.0.2162
临时解决方法:
* 为clsid 58916BE6-BAFF-4F33-AEFE-B2AA03FE4C86设置kill-bit。
厂商补丁:
Yahoo!
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://messenger.yahoo.com/
暂无评论