|
|
Yahoo! Instant Messenger 用户名可伪造漏洞
发布时间：2002-02-25
更新时间：2002-02-25
严重程度：中
威胁程度：欺骗
错误类型：意外情况处置错误
利用方式：服务器模式
BUGTRAQ ID：4164
受影响系统Yahoo! Messenger 5.0
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows ME
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0SP1
- Microsoft Windows NT Workstation 4.0SP2
- Microsoft Windows NT Workstation 4.0SP3
- Microsoft Windows NT Workstation 4.0SP4
- Microsoft Windows NT Workstation 4.0SP5
- Microsoft Windows NT Workstation 4.0SP6a
- Microsoft Windows XP Home 详细描述
Yahoo! Messenger 是YAHOO即时信息服务系统的客户端程序。
其中存在漏洞可以导致远程用户伪造YAHOO！用户名而无需认证攻击远程用户。
测试代码
尚无
解决方案
尚无
相关信息
Scott Woodward <scott@phoenixtechie.com>.
参考：http://online.securityfocus.com/archive/1/257584
相关主页：http://messenger.yahoo.com/
|
