Windows Live Messenger 文件共享功能爆漏洞
来源：岁月联盟
时间：2010-02-13
一位西班牙的安全研究人员发现,WLM重的文件共享功能在提供特别设计的.jpg,gif,ico和doc文件的时候可以导致拒绝服务.
安全者可以创建一个共享文件夹,然后将设计好的图像文件共享,之后通过拖放功能将文件拖出,这时他自己的Messenger将会崩溃,然而发往受害者的请求不会消失,当请求被通过,安全者就突破了对方的系统.
该漏洞在8月20日被发现,3天后被报告给微软,但是微软回应道:将在下一个SP中解决.
因此我们需要注意在使用文件共享功能时,先判断对方的可靠性.
