Software-update: MSN Messenger 6.1.0211

Microsoft heeft naar aanleiding van een vulnerability in MSN Messenger een nieuwe versie van de instant messenger uitgebracht. Dit programma stelt je in staat om met andere gebruikers te chatten, bestanden uit te wisselen en te 'cammen'. De ontwikkelaars hebben in versie 6.1.0211 de bug opgelost waardoor het mogelijk was om bestanden op een harde schijf te lezen. Deze release is beschikbaar in het Nederlands, Engels, Frans en Duits. De vulnerability wordt als volgt omschreven:

A security vulnerability exists in Microsoft MSN Messenger. The vulnerability exists because of the method used by MSN Messenger to handle a file request. An attacker could exploit this vulnerability by sending a specially crafted request to a user running MSN Messenger. If exploited successfully, the attacker could view the contents of a file on the hard drive without the user's knowledge as long as the attacker knew the location of the file and the user had read access to the file.

Versienummer	6.1.0211
Besturingssystemen	Windows 9x, Windows 2000, Windows XP
Website	Microsoft
Download	http://download.microsoft.com/download/c/0/6/c06e33c7-e22d-4a06-a4be-ed0e2f9bf5b9/Setup.exe
Bestandsgrootte	7,98MB
Licentietype	Freeware

Reacties (35)

[Verwijderd]

http://www.microsoft.com/technet/security/notify.asp


schrijf je hierin en je mist geen ene ms update, handiger kan het niet

[Verwijderd]

Voor de bijbehorende patch en Messenger Plus kun je hier terecht: http://www.mastaline.com/
Hier is de setup voor MSN 6.1.0211 trouwens maar 4,72 MB.

[Verwijderd]

Heb hem geinstalled en gelijk constant problemen met connecten

Daarvoor nooit probs gehad met connecten maar krijg nu telkens een error dat ik achter een firewall zit... tja DUH! maar hij heeft alle rechten om erdoorheen te kunnen.

Weer terug naar MSN6.0 dus

[Verwijderd]

is er al een poly patch voor??? bij voorkeur een link

[Scidd0w]

poly&ad patch:
http://tinyurl.com/3y7fo

[Tinto]

Heeft deze update consequenties voor Messenger Plus? Of kun je deze versie zonder problemen over je bestaande heen kopieren?

[Nyana]

Msn plus blijft gewoon werken...

[shotputty]

kan je tegenwoordig al weer hulp op afstand gebruiken?

[serhat]

ik denk dat HULP OP AFSTAND MSn 4.7 enzo gebruikt.. het is gewoon een onderdeel ervan,, tenminste als ik probeer hulp op afstand te draaien zie ik ook direct msmsgs.exe {bestandnaam van de ouwe messenger} in mijn taakbeheer ....toevallig? en HULP OP AFSTAND werkt hier wel al heb ik msn 4.7 verwijderd... ik gebruik gewoon polypatch voor msn 6

[Verwijderd]

MSN Messenger v6.1.0211 - Windows 2000/XP/2003 - Engels:

http://g.msn.nl/7MENL_NL/EN/SETUPNT.EXE

[Verwijderd]

hm
ik heb de bug dus gevonden, en de patch inmiddels geprobeerd
de patch zorgt niet voor login problemen, dat kan ik je redelijk verzekeren. de patch is ook grondig, er zijn een aantal interne dingen veranderd ten op zichte van dit waardoor het inmogelijk is om dit nog te doen.

helaas heeft een of andere fool bij MS besloten dat de patch niet verplicht wordt en dus blijven duizenden gebruikers kwestbaar.

good job ms!

lala

[Gaitman]

Sign In
The .NET Messenger Service is temporarily experiencing difficulty. You may be unable to sign in. Please try again later.
Laatst bijgewerkt: 12-3-2004 12:38:00 Pacific Time (GMT -8:00)

BRON: http://messenger.msn.nl/Status.aspx

[Verwijderd]

1:

If exploited successfully, the attacker could view the contents of a file on the hard drive without the user's knowledge as long as the attacker knew the location of the file

dus je kan niet kijken wat er allemaal opstaat? Je moet de persoon dus kennen, en weten waar de file opgeslagen is. ls of eh.. hoe is dat bij dos? dir? Hoe komt dat dan?

2:

and the user had read access to the file

Jee, dat boeit toch niet. Al die BrEeZaH types weten niet eens wat read-access is