Открытый пароль Yahoo! mail в Yahoo! Messenger

Описание: Уязвимость обнаружена в Yahoo! Messenger. Локальный пользователь может получить пароль целевого пользователя.

Когда пользователь Yahoo! Messenger получает e-mail через Yahoo! mail, система отображает pop-up окно, запрашивающего пользователя проверить это сообщение. Если пользователь решил просмотреть сообщение, то система запишет HTML файл, содержащий пароль целевого пользователя во временную папку Windows в открытом виде. Подобная уязвимость обнаружена также в Trilian IM клиенте.

URL производителя:http://messenger.yahoo.com/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время.