Windows Messenger'daki Güvenlik Açığı Bilginin Açığa Çıkmasına Neden Olabilir
Bu güvenlik bildirisi, Windows Messenger'ın desteklenen sürümlerindeki bir güvenlik açığını içerir. Bu güvenlik açığı nedeniyle, bir ActiveX denetiminin çalıştırılması, oturum açmış kullanıcının bağlamında bilginin açığa çıkmasına neden olabilir. Saldırgan, oturum açmış kullanıcının bilgisi olmadan durumunu değiştirebilir, iletişim bilgilerini alabilir, sesli ve videolu sohbet oturumları başlatabilir. Saldırgan ayrıca kullanıcının oturum açma kimliğini öğrenebilir ve bu kullanıcının Messenger istemcisinde uzaktan oturum açarak kullanıcıyı taklit edebilir.
Kaynak:
Microsoft
Seviye:
Yüksek
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
20.08.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Windows Messenger 4.7
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Itanium tabanlı sistemler için Windows Server 2003 SP1
Itanium tabanlı sistemler için Windows Server 2003 SP2
Windows Messenger 5.1
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Itanium tabanlı sistemler için Windows Server 2003 SP1
Itanium tabanlı sistemler için Windows Server 2003 SP2
Bu güvenlik bildirisi, Windows Messenger'ın desteklenen sürümlerindeki bir güvenlik açığını içerir. Bu güvenlik açığı nedeniyle, bir ActiveX denetiminin çalıştırılması, oturum açmış kullanıcının bağlamında bilginin açığa çıkmasına neden olabilir. Saldırgan, oturum açmış kullanıcının bilgisi olmadan durumunu değiştirebilir, iletişim bilgilerini alabilir, sesli ve videolu sohbet oturumları başlatabilir. Saldırgan ayrıca kullanıcının oturum açma kimliğini öğrenebilir ve bu kullanıcının Messenger istemcisinde uzaktan oturum açarak kullanıcıyı taklit edebilir.
Yüksek