Chat Control macht MSN Messenger undicht

Das MSN Chat Control enthält einen ungeprüften Puffer. Microsoft bietet nun Patches für ein ActiveX-Control in der Chatfunktion von MSN Messenger, MSN Chat und Exchange Instant Messenger an.

Benutzer von Windows XP, die den MSN Messenger standardmäßig installiert bekommen, haben laut Microsoft nichts zu fürchten. Das Chatmodul sei in dieser Messenger Version nicht enthalten. Es ist separat zu installieren und kann von den MSN-Sites heruntergeladen werden.

Wer jedoch bereits MSN Messenger, MSN Chat oder Exchange Instant Messenger auf der Platte hat, sollte den Patch installieren. Der ungeprüfte Puffer erlaubt es einem Angreifer, Code mit allen Benutzerrechten auszuführen. Das Loch kann sowohl über eine Webseite als auch über eine HTML-Mail ausgenutzt werden. Links zu den Patches und das zugehörige Bulletin MS02-022 finden Sie hier bei Microsoft. (uba)