Der Yahoo Messenger hat zahlreiche Sicherheitslücken, die es einem Angreifer erlauben, den PC eines anderen Nutzers komplett zu übernehmen. Sicherheitsforscher Phuong Nguyen von der britischen Sicherheitsberatung "Vice Consulting" führt an, dass die Bugs im populären Messenger sogar das Ausführen von Code auf den Rechnern anderer YIM-Nutzer ermöglichen.

Eine Kombination von Fehlern erlaube, den fremden Rechner erst mit einem Buffer Overflow lahm zu legen und anschließend Java- oder Visual-Basic-Scripts auf der Maschine einzuschleusen. Das alles sei sehr simpel zu bewerkstelligen, so Nguyen. Potentielle Angreifer könnten so auch Nutzer-IDs und Passworte erspähen.

Yahoo hat schnell reagiert und sofort eine gepatchte Version seines Programms zum Download bereitgestellt. Diese Version entzieht dem Produkt allerdings einige Funktionen - so lange, bis diese mit ausreichender Sicherheit wieder neu geschrieben wurden.

Quelle: Tom's Hardware