JVNVU#515968
Yahoo! メッセンジャーの webcam stream の処理にヒープオーバーフローの脆弱性

Windows 版 Yahoo! メッセンジャー には、webcam stream を適切に処理できない問題が存在します。

そのため、遠隔の第三者によって任意のコードを実行される可能性があります。

8月22日以前にダウンロードしたYahoo! メッセンジャー

この Windows 版 Yahoo! メッセンジャー には、webcam stream を適切に処理できない問題が存在します。そのため、遠隔の第三者によって任意のコードを実行される可能性があります。

遠隔の第三者によって、Yahoo! メッセンジャーを実行している権限で任意のコードを実行されたり、サービス運用妨害(DoS)攻撃をうける可能性があります。

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。
通信を制限する
5100/tcp への通信を制限することで緩和することが可能です。
webcam の招待を受取らない
送信元の確認が取れない Yahoo! Messenger webcam の招待を受けとらないことを推奨します。