Yahoo patcht Instant Messenger

Yahoo hat ein wichtiges Sicherheitsupdate für seinen Instant Messenger (IM) herausgegeben. Dieses Patch ist eine Maßnahme gegen zwei hoch kritische Sicherheitslöcher in der ActiveX-Steuerung der IM-Webcam.

Das Problem kann auftreten, wenn ein User schädliche Webseiten besucht oder anderen schädlichen HTML-Code öffnet. Laut Yahoo soll jeder IM-User den Patch installieren, der sein IM-Programm vor Freitag letzter Woche heruntergeladen hat.

Die Sicherheitslücke wurde bereits vorige Woche Dienstag bekannt und zuerst von Eeye gemeldet. Später bestätigte Secunia die Lücke und beide Dienste stuften den Fehler auf höchste Gefährlichkeit ein. Bereits 24 Stunden nach dem Bekanntwerden der Lücke gab es die ersten Angriffe, die diese Schwachstelle ausgenutzt haben.