|
2005-02-16, 13:11
|
第 1 楼 |
|
超级会员
 
帖子: 4722
声望: 11 
注册日期: 2003-05
|
【注意】MSN出现漏洞用户必须升级到7.0否则无法登陆
微软周五发布了最新的MSN Messenger即时通信软件的升级补丁，并表示由于此前两家安全公司公布了MSN Messenger存在的安全漏洞详细代码，已经强制要求MSN用户必须升级，否则就无法登录使用。 微软称，由于MSN Messenger的安全漏洞代码已经被公开公开，黑客很有可能会对此加以利用，从而向数百万MSN用户发起攻击。微软称，为避免发生上述不利局面，从周四晚起，MSN用户必须升级到MSN Messenger 6.2.0205版或7.0 Beta版，否则用户就无法登录。 微软一位发言人说：“在这个安全漏洞本周被公布后，我们决定提供安全补丁，让用户来决定是否进行升级。但当我们发现该漏洞的详细代码已经在互联网上发布后，我们感到必须强制MSN用户进行升级。” 根据在eWEEK.com上所能见到的MSN Messenger安全漏洞详细代码，攻击者只要用一个PNG图像伪装成好友图标，就可以向任何MSN Messenger好友名单上的任何用户发起攻击。 Core Security Technologies调查公司发现和报告了这个安全漏洞，并证实公布安全漏洞代码会导致大规模攻击行为。该公司产品管理主管马克斯-卡瑟莱斯(MaxCaceres)说：“攻击者甚至可以在不与用户进行交流的前提下发起攻击”。他表示，更为糟糕的是，攻击者可以取得被感染机器的控制权，并改变感染机的显示屏，然后借助被感染机向其它好友名单上的用户发起攻击。他说：“除非所有MSNMessenger用户都进行升级，否则该漏洞就可能会引发大规模攻击活动。” 微软还对Core Security进行了严厉指责，称公布于网上的MSN Messenger安全漏洞详细代码就是基于后者所发布的证实代码。但Core Security的卡瑟莱斯对此予以否认，并表示自2003年发现了这个漏洞以来，Core Security一直与微软进行着合作。 |
|
|
|
2005-02-18, 16:33
|
第 2 楼 |
|
初级会员
 
帖子: 286
声望: 10
注册日期: 2004-02
|
Windows Messenger会被攻击吗，一直很想搞清这2个的关系
__________________
一切都是命运注定 一切都是早有结局的开始 一切欢乐都带着泪痕 一切交往都是初逢 一切追求都为了存在的希望 一切失去都因最初的拥有 一切情感都深藏心底 一切往事都徘徊梦中 |
|
|
|
|
2005-02-18, 16:39
|
第 4 楼 |
|
初级会员
帖子: 286
声望: 10
注册日期: 2004-02
|
then，和MSN的关系呢？两个都是用Net.Passport。MS何必多次一举要做2个聊天软件呢？（管管回复神速啊。。。）
__________________
一切都是命运注定 一切都是早有结局的开始 一切欢乐都带着泪痕 一切交往都是初逢 一切追求都为了存在的希望 一切失去都因最初的拥有 一切情感都深藏心底 一切往事都徘徊梦中 |
|
|
|
|
2005-02-19, 19:16
|
第 6 楼 |
|
初级会员
帖子: 286
声望: 10
注册日期: 2004-02
|
即使如此，还有一问，MS为什么既有Net meeting又有Windows Messenger。。。
__________________
一切都是命运注定 一切都是早有结局的开始 一切欢乐都带着泪痕 一切交往都是初逢 一切追求都为了存在的希望 一切失去都因最初的拥有 一切情感都深藏心底 一切往事都徘徊梦中 |
|
|
|
