MSN Messenger Sicherheitslücke

[freakz]

Beim MSN Messenger von Microsoft wurde eine neue Sicherheitslücke entdeckt, die Angreifer mit Webcam-Sitzungen zum Einschmuggeln von beliebigen Programmcode nutzen können. Bereits letzte Woche wurde beim Yahoo Messenger eine ähnliche Sicherheitslücke gefunden. Wie auch beim Yahoo Messenger stammen die Informationen über diese Schwachstelle vom Team509.

Durch Fehler bei der Verarbeitung präparierter Videodatenströmen kann beim MSN Messenger ein Pufferüberlauf auftreten. Dadurch kann eingeschleuster Schadcode ausgeführt werden. Allerdings muss ein potenzielles Opfer zuerst eine Webcamsitzungs-Einladung annehmen, damit der Angreifer die Schwachstelle ausnutzen kann.

Ein Demonstrationsprogramm, das die Sicherheitslücke ausnutzt, ist öffentlich verfügbar.

Laut dem Sicherheitsdienstleister Secunia sind die Versionen 6.x und 7.y des MSN Messengers betroffen. Nutzer dieser Versionen sollten unbedingt ein Update auf die aktuelle Version 8.1 (auch Live-Messenger genannt) ausführen, oder keine Einladungen zu Webcam-Sitzungen mehr annehmen.


Source
_________________
"Wenn die Klügeren immer nachgeben, geschieht nur das, was die Dummen wollen.

[kuen]

olbano is peschte koa webcam zi hom
_________________

Lioba letz gfohrn aswie guit gong