(//www.tvsmo.com)
【大紀元5月10日訊】微軟公司本周三警告說,最新版Microsoft MSN Messenger即時通訊軟件存在安全缺陷,使用戶容易受到黑客的攻擊。
計算机世界網5月10日報道,這一安全缺陷出在Microsoft MSN Messenger的“聊天室”功能中,該功能允許好友在虛擬場所聚會,通過互聯網以近乎實時的方式交流信息。受這一安全缺陷影響的軟件包括MSN聊天控件、MSN Messenger 4.5和4.6、Microsoft Exchange Instant Messenger 4.5和4.6。
微軟公司已經發布了一個緊急安全公告,建議用戶通過訪問MSN Chat網站,并下載升級的聊天控件,或者在網站上升級到最新版的MSN Messenger或Exchange Instant Messenger。
微軟公司的安全經理克里斯托弗表示,Windows XP中的Windows Messenger不會自動安裝聊天控件,衹有MSN Messenger4.5和4.6才會自動安裝聊天控件。
克里斯托弗還表示,早在一個月前,微軟公司就接到了這一安全缺陷的通知,由于一直在幵發相應的安全補丁,因此直到今天才向外界披露這一安全缺陷。他說,軟件中的安全缺陷是難以避免的,盡管我們一直在努力,力求做到完美,但我們知道,這是一個難以實現的目標。
微軟公司表示,這一安全缺陷的禍根也是“緩沖區溢出”,黑客可以利用這一安全缺陷在用戶的計算机上運行惡意的軟件。許多軟件中的安全缺陷都是由“緩沖區溢出”造成的。
2月份,微軟公司就曾警告MSN Messenger中存在一個与這次的安全缺陷無關的安全缺陷,使黑客能夠訪問用戶的昵稱和電子郵件地址。
(//www.dajiyuan.com)