A Microsoft Windows Messenger ActiveX vezérlőjének sérülékenysége

2008. augusztus 12. 22:00

CH azonosító

CH-1475

Felfedezés dátuma

2008.08.12.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows Messenger

Érintett verziók

Microsoft Windows Messenger 4.7, 5.1

Összefoglaló

A Microsoft Windows Messenger egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók érzékeny infomációkat szerezhetnek meg.

Leírás

A Microsoft Windows Messenger egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók érzékeny infomációkat szerezhetnek meg.

A sérülékenység oka a Messenger.UIAutomation.1 ActiveX vezérlő “safe-for-scripting” megkülönböztetése. Ez lehetővé teszi az elérhetőség megváltoztatását, a kapcsolati információihoz és a felhasználó bejelentkező nevéhez való hozzáférést, távoli bejelentkezést a felhasználó Messenger kliensén, mint a felhasználó, valamint audio és videó beszélgetések kezdeményezését a felhasználó hozzájárulása nélkül.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

A Microsoft Windows Messenger ActiveX vezérlőjének sérülékenysége