Yahoo reconoce una vulnerabilidad en sus widgets

Yahoo Widgets, una plataforma que ejecuta pequeñas aplicaciones basadas en web en ordenadores de sobremesa, incorpora una vulnerabilidad crítica que se puede utilizar para aprovecharse de PC con Windows.
Se trata de un agujero en un control ActiveX integrado en Yahoo Widgets que puede ser explotado para crear un desbordamiento de búfer y, posteriormente, introducir código en el ordenador afectado. El escenario más posible de ataque, según Yahoo, es que los hackers aprovechen los links para dirigir a los usuarios a sitios web maliciosos. Según la compañía danesa de seguridad Secunia, que descubrió la vulnerabilidad, el problema es extremadamente crítico.

Los usuarios se han quejado de que, aunque tienen el mecanismo de actualización automática de los widgets activado, no han recibido ningún tipo de notificación del parche. Yahoo reconoció el problema en un post de seguridad en el sitio de Widgets: “en las próximas semanas, usuarios de todo el mundo recibirán una actualización a una nueva versión de Yahoo Widgets”.

Tan sólo la versión para Windows De Yahoo Widgets está en peligro; la edición para Mac Os X no necesita ser actualizada. Los usuarios pueden bajarse la versión 4.0.5 de producto en lugar de esperar para la notificación de actualización.