Baco in MSN messenger

Con un bollettino di sicurezza diffuso nei giorni scorsi, Microsoft ha dato notizia di una grave falla di sicurezza presente in alcune versioni del software di messaggistica istantanea MSN.

Il baco è presente nel controllo Active X 'MSN Chat' incluso nelle versioni 4.5 e 4.6 dei software Microsoft MSN Messenger e Microsoft Exchange Instant Messenger. 'MSN Chat' e' un componente scaricabile anche dal sito Microsoft, pertanto possono essere ''affetti dal baco'' anche sistemi con versioni diverse di MSN Messenger sui quali sia stato successivamente installato 'MSN Chat'.

La vulnerabilità rilevata è del tipo ''buffer overflow'', condizione che se sfruttata opportunamente consente ad un hacker di lanciare sul sistema un programma arbitrario, che potrebbe contenere ad esempio istruzioni per cancellare, modificare dati ed informazioni di configurazione del sistema.

Microsoft raccomanda agli utenti l'installazione delle versioni aggiornate dei software (Updated Software Versions) o l'installazione delle patch.
Patch e versioni aggiornate sono disponibili sul sito di Microsoft.