Az MSN Messengeren keresztüli videotelefonálás sérülékenysége

CH azonosító

CH-689

Felfedezés dátuma

2007.08.28.

Súlyosság

Magas

Érintett rendszerek

Messenger
Microsoft

Érintett verziók

Microsoft Messenger 6 - 7 - 8.x

Összefoglaló

Távoli támadók rendszerfelügyeletet szerezhetnek meg.

Leírás

A biztonsági rés a telefonbeszélgetések során adódik, amikor
puffer túlcsordulás váltható ki a felhasználónak megküldött,
előre elkészített fájl segítségével. Ekkor kártékony kód
lefuttatására is lehetőség nyílik. A sikeres kihasználás előfeltétele, hogy
a felhaszánló fogadjon el egy bejövő webkamerás beszélgetésre szóló felkérést.

A sebezhetőséget a 7.x. verziókra jelentették, de más verziószámok is
érintettek lehetnek.
A 7.x verziókra, avagy az annál korábbiakra nem áll rendelkezésre javítás.
A felhasználóknak az ajánlható – túl azon, hogy ne fogadjanak
el ismeretlenektől videobeszélgetési ajánlatot – hogy frissítsenek a
Windows Live Messenger 8.1-re.vagy az annál későbbiekre.

Megoldás

Frissítsen a legújabb verzióra