|
 |
|
MSN Messenger video-samtale buffer overflow
|
|
|
|
|
Secunia Advisory:
|
SA26570
|
|
|
Udsendt:
|
2007-08-28
|
|
Sidste Opdt.:
|
2007-09-11
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft MSN Messenger 6.x
Microsoft MSN Messenger 7.x
Microsoft Windows Live Messenger 8.x
|
| | CVE reference: | CVE-2007-2931 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
wushi har rapporteret en sårbarhed i MSN Messenger, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes en fejl under håndteringen af video-samtaler og kan udnyttes til at forårsage et heap-baseret buffer overflow via specielt udformede data sendt til brugeren.
Succesfuld udnyttelse kan muliggøre eksekvering af vilkårlig kode, men forudsætter, at brugeren accepterer en "Web Cam" invitation.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Opdatér til en rettet version.
Windows 2000 SP4:
Opdatér til MSN Messenger 7.0.0820 (lige udgivet).
Andre supporterede versioner af Windows:
Opdatér til Windows Live Messenger 8.1 (udgivet januar 2007).
Rapporteret af / Kredit:
wushi
Forløb:
29-08-2007: Tilføjede link til US-CERT og CVE-reference.
11-09-2007: Tilføjede yderligere information fra Microsoft. Opdaterede løsningen.
Original Advisory:
MS07-054 (KB942099):
http://www.microsoft.com/technet/security/Bulletin/MS07-054.mspx
Team 509:
http://www.team509.com/modules.php?name=News&file=article&sid=50
Andre Kilder:
US-CERT VU#166521:
http://www.kb.cert.org/vuls/id/166521
Dybdegående Løsning:
The "Dybdegående Løsning" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
5 Relaterede Secunia Advisories
|
|
|
1. Microsoft MSN Messenger GIF-billedhåndtering sårbarhed
|
|
2. Microsoft diverse produkter PNG billed-håndtering sårbarheder
|
|
3. Microsoft begrænser ikke adgang til "shell:" URI-handleren
|
|
4. Microsoft MSN Messenger adgang til vilkårlige filer
|
|
5. MSN Messenger Denial of Service
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
