Bloodhound/Exploit.153

Bloodhound/Exploit.153 identifica una vulnerabilidad de saturación del Buffer del Control ActiveX de las Cámaras Web en el servicio de mensajería instantánea de Yahoo Messenger.

Sistemas operativos afectados: Windows 95/98/NT/2000/XP y Server 2003

• http://www.securityfocus.com/bid/24354
• http://www.securityfocus.com/bid/24355
• http://research.eeye.com/html/advisories/published/AD20070608.html

Esta vulnerabilidad permite ejecutar códigos arbitrarios desde el puerto TCP 80/8080 (HTTP) o manipular archivos HTML para descargar cualquier variedad de virus informáticos.

Sistemas afectados:

• Yahoo! Webcam ActiveX Control 2.0.1 .4
  + Yahoo! Instant Messenger 3.5 
  + Yahoo! Instant Messenger build 734
  + Yahoo! Instant Messenger build 733
  + Yahoo! Messenger 5.5 
  + Yahoo! Messenger 5.0 .1232
  + Yahoo! Messenger 5.0 .1065
  + Yahoo! Messenger 5.0 .1046
  + Yahoo! Messenger 5.0 
  + Yahoo! Messenger 4.0
• Yahoo! Messenger 8.0.1
• Yahoo! Messenger 8.0
• Yahoo! Messenger 8.0.0.863
• Yahoo! Messenger 8.0 2005.1.1.4