» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 漏洞快报 » MS08-050 Microsoft Windows Messenger 中的漏洞可能导致信息泄露（严重）   作者: 标题: MS08-050 Microsoft Windows Messenger 中的漏洞可能导致信息泄露（严重） pioneer 超级版主 积分 4563 发帖 4545 注册 2007-7-16 来自 BJ #1  MS08-050 Microsoft Windows Messenger 中的漏洞可能导致信息泄露（严重） 来源 www.microsoft.com 受影响的软件 Windows Messenger 4.7    Windows XP Service Pack 2 和 Windows XP Service Pack 3    Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2    Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统） Windows Messenger 5.1    Windows 2000 Service Pack 4    Windows XP Service Pack 2 和 Windows XP Service Pack 3    Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2    Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统） 不受影响的软件 Windows Vista 和 Windows Vista Service Pack 1 Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1 Windows Server 2008（用于 32 位系统） Windows Server 2008（用于基于 x64 的系统） Windows Server 2008（用于基于 Itanium 的系统） 描述 此安全更新解决了 Windows Messenger 的受支持版本中一个公开报告的漏洞。 由于此漏洞，ActiveX 控件的脚本可能允许登录用户的上下文中出现信息泄露。 攻击者可以在登录用户不知情的情况下更改状态、获取联系人信息以及启动音频和视频聊天会话。 攻击者还可以捕获用户的登录 ID 并远程登录用户的 Messenger 客户端假冒该用户。 解决方案 中文 Windows Messenger 4.7    Windows XP Service Pack 2 和 Windows XP Service Pack 3    http://www.microsoft.com/downloa ... 0-b157-54b1eda60474        Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    http://www.microsoft.com/downloa ... 2-9104-b8e1d1f49aa0    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... e-baa6-e214950be6b9 Windows Messenger 5.1    Windows 2000 Service Pack 4    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774    Windows XP Service Pack 2 和 Windows XP Service Pack 3    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774    Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774    Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774    Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）    http://www.microsoft.com/downloa ... a-940f-9157a3b3d774 英文 Windows Messenger 4.7    Windows XP Service Pack 2 和 Windows XP Service Pack 3    http://www.microsoft.com/downloa ... &displaylang=en    Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）    http://www.microsoft.com/downloa ... &displaylang=en Windows Messenger 5.1    Windows 2000 Service Pack 4    http://www.microsoft.com/downloa ... &displaylang=en    Windows XP Service Pack 2 和 Windows XP Service Pack 3    http://www.microsoft.com/downloa ... &displaylang=en    Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2    http://www.microsoft.com/downloa ... &displaylang=en    Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）    http://www.microsoft.com/downloa ... &displaylang=en ※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※ 2008-8-14 15:33 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号