发布日期：2003-11-20
更新日期：2003-11-27

受影响系统：

Microsoft MSN Messenger Service 6.0.602
Microsoft MSN Messenger Service 6.0
Microsoft MSN Messenger Service 4.5
Microsoft MSN Messenger Service 4.0
Microsoft MSN Messenger Service 3.6
Microsoft MSN Messenger Service 3.0
Microsoft MSN Messenger Service 2.2
Microsoft MSN Messenger Service 2.0
Microsoft MSN Messenger Service 1.0
Microsoft MSN Messenger Service 4.6
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98 SE
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional

不受影响系统：

Microsoft MSN Messenger Service 6.1

描述：

---

BUGTRAQ  ID: 9082

Microsoft MSN Messenger是微软开发的即时聊天程序。

Microsoft MSN Messenger不正确处理文件传送邀请请求，远程攻击者可以利用这个漏洞获得客户端敏感信息，如IP地址。

问题存在于当MSN客户端处理文件传送邀请请求时，在没有对邀请主机进行任何验证的情况下会发送类似客户端IP地址的信息，导致敏感信息泄露。

<*来源：Brice aka THR
  
  链接：http://www.interactnetworks.com/news/vulndetail.php?vid=9082
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到MSN6.1版本：

http://www.msn.com

浏览次数：3327
严重程度：0（网友投票）