Vulnerabilidad en la función de Webcam de MSN Messenger

messenger_logo.png Si hace unos días Yahoo! Messenger tenía problemas de seguridad en del uso de la Webcam, esta vez es el turno del servicio de mensajería instantánea de Microsoft; MSN Messenger, el cual atraviesa por una crítica vulnerabilidad en el uso de la Webcam.

Esta vulnerabilidad es causada cuando se utiliza la función de vídeo conversación de MSN Messenger, y para que el problema sea explotado de manera satisfactoria por parte del atacante, es necesario que la víctima acepte una invitación de Webcam. Una vez hecho esto el atacante puede provocar un desbordamiento en el sistema o ejecutar código arbitrario.

El problema de seguridad afecta a la versión 7.x de MSN Messenger, así que los usuarios que siguen utilizando esta versión deben actualizar a Windows Live Messenger 8.1 o siguientes. Por otro lado, la solución temporal es no aceptar invitaciones de Webcam de contactos no confiables.

Enlace | MSN Messenger Video Conversation Buffer Overflow Vulnerability