Mis en place sur de nombreux postes de travail, MSN Messenger (jusqu’à la version 4.6) présente une vulnérabilité. Le danger est d’autant plus important que si le programme fautif n’est pas présent sur la machine, il peut être installé à l’insu de l’internaute via les contrôles ActiveX MSN Chat dIE, présents sur une page web. De plus, la faille est exploitée même si MSN Messenger reste inactif. Microsoft propose un patch correctif sur son site internet.
microsoft.com/technet/treeview
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
