Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Written by Aurélien Cabezon (SecurityVibes)
Published on Friday 9 January 2004
0 comment(s) | Subnetwork France

C'est une vulnérabilité de type "buffer overflow" qui a été découverte dans le logiciel Yahoo! Instant Messenger. Cette faille pourrait permettre à une personne mal intentionnée d'exécuter à distance du code de son choix sur la victime, mettant donc en péril la sécurité et l'intégrité des données stockées sur la machine attaquée. L'origine de la faille réside dans le manque de vérification de la longueur des noms de fichiers traités par Yahoo ! Messenger lors de la réception d'une pièce envoyée par un correspondant.

Yahoo ! qui n'a pas informé sur son site de la découverte de ce problème a tout de même publié en ligne une nouvelle version de son outil (version 5.6.0.1358) qui corrige le problème. Prés d'un demi million d'internautes sont concernés par cette faille, il est fort possible que dans les prochaines semaines des pirates peu scrupuleux exploitent cette vulnérabilité dans le but d'accéder à vos informations personnelles comme numéros de cartes bleues, emails, comptes etc.