Update obbligatorio per il Messenger MSN
© 99imagesMicrosoft ha ristretto l'accesso al suo network di instant messaging alle sole versioni aggiornate di MSN Messenger. Il colosso di Redmond ha giustificato la drastica mossa con la necessità di proteggere la sicurezza dei propri utenti. In un advisory, inaffi, Core Security ha spiegato che un utente potrebbe cadere vittima di un attacco semplicemente visualizzando l'avatar di un altro, ossia l'immagine che lo contraddistingue sulla rete di MSN Messenger: l'immagine malevola, in formato PNG, innesca infatti un buffer overflow che può eseguire del codice con gli stessi privilegi dell'utente locale. La società sostiene che un attacco di questo tipo è invisibile a tutti i tradizionali software per la sicurezza, inclusi firewall, antivirus e tool anti-intrusione. Se usate il messenger di Microsoft il consiglio è di aggiornarlo subito!
