RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no MSN Messenger

Microsoft Security Bulletin MS05-022

[CAIS, 13.04.2005-11:31, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-022 - Vulnerability in MSN Messenger Could Lead to Remote Code Execution (896597)", que trata de uma vulnerabilidade no software de IM (Instant Messaging) MSN Messenger.

O MSN Messenger possibilita a visualizacao de arquivos no formato de imagem GIF (Graphic Interchange Format). Um arquivo de imagem deste tipo com dimensões inapropriadas pode não ser processado adequadamente pelo software vulnerável. Um atacante pode convencer um usuário a adicioná-lo em sua lista de contatos e depois lhe enviar um arquivo de imagem que explora a vulnerabilidade, obtendo assim controle total sobre o sistema afetado.

Sistemas afetados:

• MSN Messenger 6.2
• MSN Messenger 7.0 beta

Sistemas não afetados:

• MSN Messenger 7.0

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• MSN Messenger 6.2

Mais informações:

• MS05-022 - Vulnerability in MSN Messenger Could Lead to Remote Code Execution (896597)
• TA05-102A - Multiple Vulnerabilities in Microsoft Windows Components
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2005-0562

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais