CVE:CVE-2002-0320
CNNVD:CNNVD-200206-083
Yahoo! Messenger是Yahoo's instant messaging service的客户端工具，此次受影响的是微软Windows操作系统上运行的某些版本。
据报告，通过5101端口发送异常报文，可能导致Yahoo Messenger client的IMvironment域发生缓冲区溢出并最终崩溃。
值得注意的是，攻击者无法通过标准Yahoo Messenger client达到目的，这里已经做了一定限制。必须自己编写符合Yahoo Messenger protocol的程序。攻击潜在允许远程执行任意指令，然而尚未得到证实。
solution:Upgrade yahoo messenger to a higher version than 5.0,and avoid the version 5.0