MSN Messenger信息泄漏漏洞

全站搜索

首页 -> 技术学院 -> 系统安全 -> 系统漏洞

2004-03-14 作者：Mirosoft 阅读量：

发布日期：2004.03.09
版本号：1.0 　　摘要：

本文档的目标读者：使用Microsoft®MSN Messenger的客户
安全漏洞的影响：信息泄漏
最高严重等级：中等
建议：用户应考虑安装安全更新
安全更新替代：无
注意：无

受影响的软件：

• Microsoft MSN Messenger 6.0 - 下载更新

• Microsoft MSN Messenger 6.1 -下载更新

不受影响的软件：

• Windows Messenger (All versions)

上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

微软的安全公告:
http://www.microsoft.com/technet/security/Bulletin/MS04-010.mspx

技术说明：

微软MSN Messenger存在一个安全漏洞。漏洞存在于MSN Messenger处理一个文件请求时的使用方法。攻击者利用此漏洞发送一特殊构建的请求给正在使用MSN Messenger的用户。如果利用成功，攻击者可以访问用户硬盘内文件内容而不需要MSN使用者的任何信息，只要攻击者知道文件的位置并且拥有MSN使用者对该文件的读权限。

利用此漏洞，攻击者可以知道MSN Messenger使用者的登陆名单上的名字并发送请求。

漏洞等级: