MSN Messenger: falhas que permitem acesso do disco rígido & outra falhas

A Microsoft revelou nos ultimos dias 3 falhas de segurança existentes em que uma delas é referente ao MSN Messenger.

Essa falha, que afecta as versões 6.0 e 6.1 do MSN Messenger pode permitir que alguém mal intencionado possa observar o conteúdo do disco rígido da vítima. Esse "bug" foi considerada de risco médio.

Os utilizadores mais afectados por essa falha consistem nos utilizadores que não bloqueiem as mensagens anónimas. Quando os clientes não bloqueiam as conversações anónimas, é possível a indivíduos mal intencionados usarem essa vulnerabilidade para explorar o disco das vítimas, verifiancando dados críticos no disco, e isso mesmo que não esteja a fazer nenhuma conversações.

Devido a isso, a Microsoft sugere aos utilizadores de MSN Messenger para actualizaram o seu programa usando os patch's (ou seja, ficheiros que corrigem esse erro) disponibilizados. A empresa norte-americana pretende igual fazer passar avisos durante as sessões de chat dos utilizadores.

Outra vulnerabilidade que foi encontrada consiste numa falha existente no Outlook 2002 e já foi considerado como crítico. Essa falha faz com que seja possível a um hacker correr código malicioso aproveitando o código do internet explorer (porque o outlook usa o o código do internet explorer para trabalhar com mensagens que contenham html daí as successivas falhas que o outlook tem revelado). Esse códigos maliciosos que podem ser executados no computador da vítima faz com que o hacker possa tomar controlo do sistema.

O ultimo dos 3 bugs revelados, e o menos grave dos 3, consiste numa falha que permitirá fazer um ataque de DoS (Denial of Service) contra os servidores que corram Windows Media Services 4.1. Esse falha existe devido ao problema de dois componentes de este serviço lidarem com as ligações TCP/IP que, se o atacante mandar uma certa sequência de pacotes, poderá interromper o stream de vídeo desse servidor.

Publicado por whispsil em março 13, 2004 11:40 PM