Yahoo! Toolbar(Yahoo! 工具栏)是美国雅虎(Yahoo!)公司的一个可在Microsoft IE与Mozilla Firefox上使用的网络浏览器工具栏,它支持自定义工具栏,可随时随地检查邮件,浏览天气预报、新闻以及其他资讯等。 Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。 Yahoo! Toolbar所安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数,如果用户受骗访问了恶意网页并向该方式传送了超长参数的话,就可能触发栈溢出,导致浏览器崩溃或执行任意指令。
Yahoo! Toolbar(Yahoo! 工具栏)是美国雅虎(Yahoo!)公司的一个可在Microsoft IE与Mozilla Firefox上使用的网络浏览器工具栏,它支持自定义工具栏,可随时随地检查邮件,浏览天气预报、新闻以及其他资讯等。 Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。 Yahoo! Toolbar所安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数,如果用户受骗访问了恶意网页并向该方式传送了超长参数的话,就可能触发栈溢出,导致浏览器崩溃或执行任意指令。