Yahoo sửa lỗ hổng trong Yahoo Messenger

Tuần này, Yahoo sẽ tiến hành nâng cấp trình tin nhắn tức thời Yahoo Messenger để vá một lỗ hổng trong tính năng thoại audio, từng cho phép tin tặc lợi dụng để khống chế hệ thống bị ảnh hưởng.

Theo như lời cảnh báo mà Yahoo đăng trên trang web của hãng, nếu bị khai thác lỗ hổng trên có thể cho phép kẻ tấn công chiếm quyền điều khiển toàn bộ hệ thống Windows chạy phần mềm Yahoo Messenger bị lỗi.

Cũng theo Yahoo, tất cả các phiên bản Yahoo Messenger được ban hành trước ngày 13/3 đều bị ảnh hưởng bởi lỗ hổng trên.

Để hack thành công, kẻ tấn công sẽ phải dụ dỗ người dùng Yahoo Messenger truy cập vào một trang web nguy hiểm. Lỗ hổng nằm trong trình điều khiển ActiveX, một tính năng thông dụng nhưng cũng đầy bàn cãi của Internet Explorer.

Yahoo khuyến cáo người dùng cần nhanh chóng nâng cấp Yahoo Messenger ngay sau khi bản nâng cấp cho phần mềm này được phát hành.