Patch Day April 2005: Fünf Mal kritisch, drei Mal wichtig

MS05-022: MSN-Messenger-Fehler bei GIF-Bildern

Ein Fehler bei der Verarbeitung von GIF-Bildern im MSN Messenger lässt sich von einem Angreifer dazu ausnutzen, auf dem System des Opfers beliebigen Code auszuführen. Dazu muss er dem Opfer lediglich ein entsprechend präpariertes Bild mit ungültigen Höhen- und Breitenangaben schicken.

Die Beta-Version des MSN Messenger 7 ist ebenfalls betroffen, nicht jedoch die Release-Version.

MS05-022: MSN-Messenger-Fehler bei GIF-Bildern

Datum

12.04.2005

Warnstufe

Kritisch

Betrifft

MSN Messenger 6.2

Auswirkung

Ausführung beliebigen Codes

Work-around

siehe Security-Bulletin

Updates

siehe Security-Bulletin

CVE

CAN-2005-0562

tecCHANNEL-Security

-