Cảnh báo về lỗi bảo mật trong phần mềm nhắn tin
Đây là khiếm khuyết nghiêm trọng trong các công cụ IM và chat của Microsoft. Lỗi này tạo điều kiện cho tin tặc điều khiển máy tính của người dùng từ xa.
Microsoft khuyến cáo những ai đang sử dụng chương trình MSN Chat, MSN Messenger và Exchange Instant Messenger nên cập nhật ngay phiên bản mới nhất.
Khe hở này gần giống với lỗi trong trình điều khiển ActiveX ở phần mềm Flash của Macromedia, vừa được chuyên gia Drew Copley phát hiện mấy ngày trước. Đây là lỗi tràn bộ đệm cho phép hacker thực thi các đoạn mã chết người trên bất kỳ máy tính nào dùng các chương trình trên có ActiveX, thông qua một e-mail có định dạng HTML chứa mã nguy hiểm.
Theo eEye Digital Security, hãng phát hiện ra lỗ hổng trong ActiveX, khiếm khuyết này rất dễ khai thác, tuy nhiên hãng chưa xác định hiện nay đã có công cụ để thâm nhập hay chưa.
Vấn đề này xảy ra sau 3 ngày khi AOL, đối thủ của Microsoft cũng công bố một lỗi nguy hiểm trong ứng dụng Instant Messenger, cho phép hacker chạy các chương trình nguy hiểm.
Thông tin chi tiết về điểm yếu và phiên bản mới của chương trình MSN Chat, MSN Messenger và Exchange Instant Messenger có thể tham khảo và download tại website của Microsoft.
Minh Nghĩa (theo Newsbytes)
Thêm VnExpress trên Google
