Возможность раскрытия пароля обнаружена в chat клиенте CheetaChat для Yahoo! Chat! Локальный пользователь может просматривать пароль Yahoo! Chat.
Файл yaliases.dat в CheetaChat каталоге содержит пароль в зашифрованном виде. Однако, пароль может быть найден
загрузкой файла и регистрацией с
использованием идентификатора пользователя.
В 'Settings', 'Preferences' menu', может быть выбрана опция 'Use internal Browser'. Затем пользователь может выбрать "Account/Password" в меню 'Chat', чтобы отобразить пароль в URL.
Уязвимость обнаружена в CheetaChat 6.5.10.
