CVE:CVE-2002-0322
CNNVD:CNNVD-200206-081
Yahoo! Messenger是Yahoo!即时信息服务的主客户端。
Yahoo! Messenger实现上存在漏洞，在某些情况下攻击者可能得到用户的认证信息。
Yahoo! Messenger version 4在用户进行认证的时候并不加密数据，如果第三方攻击者能够对用户客户端和服务器之间的通信进行窃听，那么攻击者可以容易地得到用户的认证信息。
solution:Upgrade yahoo messenger to a higher version than 4.0,and avoid the version 4.0