ADJ
2002-05-10, 01:42 PM
美國軟體業巨擘微軟(Microsoft)提出警告表示,其MSNMessenger即時訊息軟體內含一個"重大的"安全瑕疵,可能導致使用者的電腦易受駭客攻擊. 廣 告
該公司表示,這個瑕疵實際上與MSNChat服務相關.這項由微軟MSN網路部門管理的服務,讓線上群組在虛擬聊天室內互傳訊息.
這項服務由MSNChatControl軟體控管.此軟體可以個別安裝,但MSNMessenger4.5或4.6版本以及企業用的ExchangeInstantMessenger均已內含MSNChatControl軟體.
該公司表示,僅能讓使用者進行一對一聊天,並未提供聊天室功能的MSNMessenger與ExchangeMessenger,並不受到影響,因為上述軟體並未使用MSNChatControl.
然而,根據eEyeDigitalSecurity,即使使用者並未使用聊天軟體,也易遭攻擊,因為駭客可能會利用InternetExplorer網路瀏覽器的漏洞.
此外,惡意的電子郵件也可能利用這個安全上的漏洞.該公司在網頁http://www.eeye.com張貼安全警示公告.
更新MSN Security:
MSN Messenger Patch (http://demo.adj.idv.tw/msnsecurity)
贊助商連結
該公司表示,這個瑕疵實際上與MSNChat服務相關.這項由微軟MSN網路部門管理的服務,讓線上群組在虛擬聊天室內互傳訊息.
這項服務由MSNChatControl軟體控管.此軟體可以個別安裝,但MSNMessenger4.5或4.6版本以及企業用的ExchangeInstantMessenger均已內含MSNChatControl軟體.
該公司表示,僅能讓使用者進行一對一聊天,並未提供聊天室功能的MSNMessenger與ExchangeMessenger,並不受到影響,因為上述軟體並未使用MSNChatControl.
然而,根據eEyeDigitalSecurity,即使使用者並未使用聊天軟體,也易遭攻擊,因為駭客可能會利用InternetExplorer網路瀏覽器的漏洞.
此外,惡意的電子郵件也可能利用這個安全上的漏洞.該公司在網頁http://www.eeye.com張貼安全警示公告.
更新MSN Security:
MSN Messenger Patch (http://demo.adj.idv.tw/msnsecurity)
贊助商連結