McAfee刚刚发现一个新的0day漏洞,并警告Yahoo Messenger的用户在Yahoo发布新补丁前,不要随意接受陌生人的视频请求.
McAfee的Avert实验室称该漏洞为“典型的堆积溢出”,会在用户接受视频邀请时被触发.该漏洞最先是由中国用户发现并汇报的.同时,Avert实验室还指出,此漏洞与先前Yahoo在6月份发布的缓存溢出漏洞补丁有所不同,并不由Yahoo Webcam ActiveX导致.
McAfee建议,除了不要随便接受陌生人的视频请求外,还需要屏蔽TCP端口5100,直到Yahoo发布新补丁后在恢复.McAfee表示已经在他们的防火墙产品加入了该漏洞的保护.
截稿时,Yahoo尚未放出最新补丁.