SR08-245 Microsoft - Windows Messenger

Säkerhetshål som kan exponera användaruppgifter i messenger.

Problembeskrivning

CVE-referens: CVE-2008-0082

Denna sårbarhet i Microsoft Messenger kan utnyttjas för att stjäla användaruppgifter av en inloggad användare eller för att öppna chat- eller videosessioner utan att användaren är medveten om att det sker.

Denna rättning är mycket viktig för alla gällande versioner av Microsoft Windows 2000 och Windows XP men anses inte vara lika nödvändig för gällande versioner av Windows Server 2003.

Påverkade versioner

• Windows Messenger 4.7
• Windows Messenger 5.1

Mer information och programrättningar

http://www.microsoft.com/technet/security/bulletin/ms08-050.mspx