В интернет-пейджере MSN Messenger найдена опасная брешь

31.08.2007

В интернет пейджере MSN Messenger выявлена опасная уязвимость, эксплуатируя которую злоумышленники теоретически могут получить несанкционированный доступ к удаленному компьютеру.

Одним из первых о дыре сообщил Райан Нэрейн, автор блога Zero Day. Для организации нападения через выявленную брешь злоумышленнику необходимо вынудить жертву принять участие в сеансе видеосвязи. Если пользователь согласится на предложение, то атакующий при помощи сформированного специальным образом пакета данных может спровоцировать ошибку переполнения "кучи" (области памяти, выделяемой программе для динамически размещаемых структур данных). После этого на ПК жертвы может быть выполнен произвольный вредоносный код.

Уязвимость присутствует в интернет-пейджере MSN Messenger версий 6.х и 7.х, заплатки для дыры в настоящее время не существует. Датская компания Secunia охарактеризовала уязвимость критически опасной, причем в интернете уже появился пример программного кода, посредством которого можно задействовать брешь.

Корпорация Microsoft уже поставлена в известность о проблеме и занимается ее изучением. Пользователям, работающим с указанными версиями MSN Messenger, настоятельно рекомендуется перейти на программу Windows Live Messenger 8.1, в которой брешь отсутствует.

Примечательно, что около двух недель назад аналогичная уязвимость была выявлена в интернет-пейджере Yahoo Messenger. Впрочем, разработчики Yahoo Messenger эту дыру уже устранили.

Источник - www.compulenta.ru

Новости партнеров:

Другие мировые новости за 31.08.2007:

Разработана технология молекулярного хранения данных
Слух: Apple обновит плееры семейства iPod
Hewlett-Packard будет продвигать Print 2.0
Microsoft официально анонсировала первый Service Pack для Vista
В интернет-пейджере MSN Messenger найдена опасная брешь

21.10.2024

Новый iPhone 17 Air: инсайдерская информация и утечки

Аналитик Джефф Пу из Haitong International опубликовал исследовательскую заметку, с которой ознакомился Apple Insider, в которой он изложил подробности об iPhone 17 Air (или Slim) и потенциальных функциях моделей iPhone 17 Pro.

26.09.2024

Что такое IP-телефония и как она работает, какие преимущества даёт

IP-телефония — это современное технологичное решение, которое позволяет организовать общение через интернет. Оно преобразует голос (аналоговый сигнал) в цифровой формат, доставляет IP-пакеты и расшифровывает их. Принцип работы IP-телефонии позволяет организовывать как обычные звонки, так и по видеосвязи.

20.09.2024

Валидация базы имейлов: как обеспечить доставку писем только реальным подписчикам

Как проверить базу адресов на валидность и улучшить результативность рассылок, защититься от спама и повысить эффективность?

30.08.2024

Промежуточные реле: особенности и применение в современных технологических системах

Промежуточные реле широко используются в различных отраслях промышленности благодаря своей способности коммутировать нагрузки и управлять исполнительными элементами в электрических цепях. Эти устройства служат важной ролью в обеспечении надежности и точности работы электрических систем.

08.01.2024

Инновации в медицине

Тема инноваций в области медицинских товаров является актуальной и касается каждого. Сегодня использование больших данных, искусственного интеллекта и других технологий стимулирует внедрение медицинских новшеств по всему миру. Новые методы профилактики, диагностики и контроля заболеваний, а также инновационные препараты и техники для мониторинга и лечения обещают значительно улучшить качество жизни людей.