Relacionados

Uso de mensageiro no trabalho duplica

Microsoft ''abre'' MSN Messenger

Falha no MSN Instant Messenger

Worm espalha-se através do MSN Messenger

AOL bloqueia utilizadores do mensageiro Trillian

Nova falha de segurança no MSN Messenger

Digito Formação

Construção de Páginas Internet I 7 Mar 2003

Introdução ao ASP 7 Mar 2003

eCommerce 7 Mar 2003

MS Project - Gestão e Planeamento de Projectos 7 Mar 2003

O programa de mensagens instantâneas da Microsoft MSN Messenger e o serviço Exchange Instant Messenger têm uma falha de segurança que poderá permitir a "utilizadores não autorizados" o controlo dos computadores que tenham instalado aqueles mensageiros.

A Microsoft classificou a falha como "crítica" e está a recomendar aos utilizadores que façam o upgrade de uma nova versão do MSN, disponibilizada na quarta-feira, que tem como referência 4.6.0079.

Segundo foi revelado pela empresa de segurança Eeye Digital Security, o problema está numa vulnerabilidade de buffer-overflow num dos controlos ActiveX, que poderá ser explorada a partir de um e-mail, página Web ou um outro processo em que o Internet Explorer aceda ao URL fornecido pelo atacante.

A particularidade desta falha é que o ataque não é feito através programa de mensagens, como referiu Marc Maiffret, director da Eeye, em declarações à imprensa americana: "Desde que esteja instalado o MSN Messenger, basta enviar um URL específico, para passar a controlar o computador".

Designada como "MSN Chat OCX control", a falha abrange as versões 4.5 e 4.6 de ambos os mensageiros, podendo atingir mesmo os utilizadores que não estejam activos, assim como os utilizadores do serviço MSN Chat e de emuladores como o Trillian.