Microsoft dicht beveiligingslek in desktop-app Yammer

[Captain Kirk]

Microsoft heeft een belangrijk beveiligingslek gedicht in de desktopsoftware van het zakelijke sociale netwerk Yammer. Via Yammer kunnen organisaties een eigen besloten sociaal netwerk opzetten. Het kent zowel een mobiele applicatie als een programma voor de desktop.

Een kwetsbaarheid in deze desktopversie maakte het mogelijk voor een aanvaller om op afstand willekeurige code op het systeem van de gebruiker uit te voeren als die een kwaadaardige link opende. Microsoft heeft de kwetsbaarheid opgelost door het laden van willekeurige content in de desktopapplicatie niet meer toe te staan. Gebruikers krijgen het advies om te updaten naar Yammer 2.0.0.

 

 

bron: security.nl