Lek in MSN Messenger kan 130 miljoen gebruikers treffen

Core Technologies heeft vandaag een lek ontdekt in de Messenger-software van Microsofts MSN, waarmee met behulp van een buffer overflow een computer overgenomen zou kunnen worden. Het lek bevindt zich in de mogelijkheid om een gebruikersafbeelding weer te geven. Door een specifieke afbeelding te kiezen kan een kwaadwillige een buffer overflow veroorzaken en zo de computer van de chatpartner onder zijn controle krijgen. Doordat de indringer zich toegang verschaft via het gesprek, zou deze aanval onopgemerkt blijven door firewalls, intrusiedetectiesystemen of antivirussoftware. Volgens het bedrijf dat de fout ontdekte zijn meer dan 130 miljoen gebruikers vatbaar voor dit lek. De fout zou zich bovendien niet alleen in MSN Messenger bevinden, maar ook aanwezig zijn in Windows Media Player.

Ook gebruikers die uitgerust zijn met Service Pack 2 voor Windows XP zijn vatbaar voor dit probleem. Doordat de Windows Messenger geen gebruikersafbeeldingen weergeeft, is deze niet vatbaar voor het probleem. Neowin meldde al dat eerdere problemen met het MSN Messenger-netwerk veroorzaakt werden door hardwaredefecten. Het lijkt waarschijnlijk dat dit ook momenteel het geval is en de problemen met het netwerk zouden naar verluidt niet met het door Core Technologies ontdekte lek te maken hebben. Volgens een MSN-woordvoerder werd een probleem ontdekt in het datacenter en wordt er momenteel aan een oplossing gewerkt om het netwerk weer operationeel te maken.