Microsoft MSN Messenger信息泄露漏洞
发布日期： 2003-11-27
影响系统：
Microsoft MSN Messenger Service 6.0.602
Microsoft MSN Messenger Service 6.0
Microsoft MSN Messenger Service 4.5
Microsoft MSN Messenger Service 4.0
Microsoft MSN Messenger Service 3.6
Microsoft MSN Messenger Service 3.0
Microsoft MSN Messenger Service 2.2
Microsoft MSN Messenger Service 2.0
Microsoft MSN Messenger Service 1.0
Microsoft MSN Messenger Service 4.6
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98 SE
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
不受影响系统：
Microsoft MSN Messenger Service 6.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 9082
Microsoft MSN Messenger是微软开发的即时聊天程序。
Microsoft MSN Messenger不正确处理文件传送邀请请求，远程安全者可以利用这个漏洞获得客户端敏感信息，如IP地址。
问题存在于当MSN客户端处理文件传送邀请请求时，在没有对邀请主机进行任何验证的情况下会发送类似客户端IP地址的信息，导致敏感信息泄露。
<*来源：Brice aka THR
链接：http://www.interactnetworks.com/news/vulndetail.php?vid=9082
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到MSN6.1版本：
http://www.msn.com
