MSN メッセンジャーおよび Windows Live メッセンジャーに脆弱性
JVN(Japan Vulnerability Notes) は30日、
「MSN メッセンジャーおよび Windows Live メッセンジャーには、webcam stream
を適切に処理できないために、遠隔の第三者によって任意のコードを実行される
可能性が存在する」
と発表しました
影響を受けるのは、
・MSN メッセンジャー 7.x およびそれ以前のバージョン
・Windows Live メッセンジャー 8.1 より前のバージョン
です
対応策としては、
・Windows Live メッセンジャー 8.1 へアップデートする
・Windows Live メッセンジャー 8.1 をインストールできない場合は、送信元に関わらず
webcam の招待を受け入れない
と書かれています
該当のバージョンをお使いの方は、
Windows Live メッセンジャー / MSN メッセンジャー ダウンロードセンター
から最新版を入手してください
------------------------------------------------------------------------
報道資料:
JVNVU#166521 MSN メッセンジャーおよび Windows Live メッセンジャーの webcam ストリームの処理にヒープオーバーフローの脆弱性 JVN