मैं अभी भी उस अनुवर्ती कहानी पर काम कर रहा हूं कि कैसे याहू ने दोष प्रकटीकरण प्रक्रिया को पूरी तरह से खराब कर दिया (याहू को टिप्पणी करने का मौका देने का इंतजार कर रहा हूं) और शोषण कोड को सार्वजनिक रूप से जारी करने का कारण बना, लेकिन इस बीच, याहू मैसेंजर उपयोगकर्ताओं को पता होना चाहिए कि एक पैच अब उपलब्ध है और इसके लिए तैयार है डाउनलोड करना। अगले कई हफ्तों में, दुनिया भर के उपयोगकर्ताओं को याहू के नए संस्करण में अपडेट करने के लिए प्रेरित किया जाएगा!
मैं अभी भी उस अनुवर्ती कहानी पर काम कर रहा हूं कि कैसे याहू ने दोष प्रकटीकरण प्रक्रिया को पूरी तरह से खराब कर दिया (याहू को देने का इंतजार कर रहा हूं) टिप्पणी करने का मौका) और शोषण कोड को सार्वजनिक रूप से जारी किया गया, लेकिन इस बीच, याहू मैसेंजर उपयोगकर्ताओं को यह जानना चाहिए एक पैच अब उपलब्ध है और डाउनलोड के लिए तैयार है.
अगले कई हफ्तों में, दुनिया भर के उपयोगकर्ताओं को याहू के नए संस्करण में अपडेट करने के लिए प्रेरित किया जाएगा! सेवा में साइन इन करने पर मैसेंजर। यदि आप अपडेट न करना चुनते हैं और आपने इस पृष्ठ या यहां के माध्यम से अपडेट नहीं किया है मैसेंजर.yahoo.com, भेद्यता अभी भी मौजूद रहेगी।
याहू हर बार लॉगिन करने का प्रयास करने पर उपयोगकर्ता को पैच लागू करने के लिए संकेत देता रहेगा लेकिन यह ध्यान रखना महत्वपूर्ण है कि यह पैच स्वचालित रूप से अंतिम उपयोगकर्ताओं को वितरित नहीं किया जाता है।
अब जबकि शोषण कोड उपलब्ध है और किसी हमले के लिए बहुत कम उपयोगकर्ता कार्रवाई की आवश्यकता होती है, मेरा मानना है कि याहू को ऐसा करना चाहिए एक अनिवार्य उन्नयन को बाध्य करें यह सुनिश्चित करने के लिए कि यह पैच सेवा में लॉग इन करने वाले प्रत्येक व्यक्ति द्वारा लागू किया गया है। वहां एक है अनिवार्य आईएम क्लाइंट अपग्रेड के लिए मिसाल पहले ही स्थापित की जा चुकी है सुरक्षा खतरे के दौरान.