CVE:CVE-2006-6603
CNNVD:CNNVD-200612-352
雅虎通是一款非常流行的即时通讯工具。
雅虎通的ymmapi.dll文件所提供的YMailAttach ActiveX控件中存在缓冲区溢出，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
如果用户受骗浏览了恶意的HTML文档的话，就会触发这个溢出，导致执行任意指令或导致Internet Explorer崩溃。
solution:Upgrade yahoo messenger to a higher version than 8.0,5.0,5.5,5.6,6.0,7.0,7.5,and avoid the version (,8.0],5.0,5.5,5.6,6.0,7.0,7.5