Autor Tema: Vulnerabilidad Messenger (Leído 4378 veces)

Mylenium69 · « **en:** 11 de Febrero de 2005, 08:36:07 pm »

Acabo de leer esto en otro foro:

pues bueno resulta que segun la pagina del msn oficial tiene una alerta que dice:

Alerta: Mejora de seguridad. Todos los usuarios de Windows Messenger y MSN Messenger versión 6.2.204 o inferior deben descargar inmediatamente la nueva versión disponible en está página. Esta actualización no implica a los usuarios de MSN Messenger versión 7 (Beta).

`pues por lo visto o se bajan el 7 o bajan esto

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=ebe898d8-fe1c-4a5e-993c-5fab3e62c925#filelist

¿Es eso cierto? :roll:
Yo es que tengo la versión 6.2, y me gustaría saber si es segura??? :?

grotfang · « **Respuesta #1 en:** 12 de Febrero de 2005, 12:51:56 pm »

Si, ya lo vi hace un par de dias, la verdad es que es un error de seguridad importante, por menos de nada pueden conseguir una shell del sistema calentita, osea que hay que andarse con ojo :?
Por otro lado, otros compis de foros han probado la misa vulnerabilidad con el parche... y sigue estando (aunque en menor medida).
La única solución fiable.... usar amsn :P :lol: :lol:

Mylenium69 · « **Respuesta #2 en:** 12 de Febrero de 2005, 02:33:13 pm »

Y entonces que hago ahora... sigo utilizando tan tranquila el MSN 6.2, me descargo los parches, o me descargo la última versión... :roll:

grotfang · « **Respuesta #3 en:** 12 de Febrero de 2005, 04:00:47 pm »

Hombre, lo suyo sería descargarse la versión 7, el problema es que es beta, y claro, eso tiene sus desventajas está claro. Yo te aconsejaría descargarte el parche y, hasta que no se saque la versión 7 definitiva, intentar hablar lo mínimo posible con gente con la que no tengas demasiada confianza. Y si puedes desactivar la opción de ver las imágenes que tienen puesta tus contactos, mejor, ya que la vulnerabilidad se puede explotar por ahí.

Saludos-

Mylenium69 · « **Respuesta #4 en:** 13 de Febrero de 2005, 06:13:07 pm »

Tengo un problema, hoy intenté entrar en el Messenger, pero me daba problemas para conectarme, luego me ha aparecido un mensaje para actualizar mi Messenger 6.2 por el tema de la vulnerabilidad que ha surgido últimamente, pero ha debido de suceder algo raro, porque ahora en el escritorio no me aparece normal el icono del Messenger, aparece otro tipo de icono (como de un programa .exe), y me da error al acceder :roll:
"El administrador de Windows no pudo instalar el programa asociado con este archivo."

destroyer · « **Respuesta #5 en:** 13 de Febrero de 2005, 09:40:33 pm »

Hola:
Si instalaste la actualizacion, entonces ese icono del msn que tú habias puesto en el escritorio lo puedes tirar a la papelera pues ya no es válido. Vé a inicio, programas y crea un nuevo acceso directo del msn que tengas ahora instalado.

un saludo

Mylenium69 · « **Respuesta #6 en:** 13 de Febrero de 2005, 09:50:54 pm »

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=ebe898d8-fe1c-4a5e-993c-5fab3e62c925#filelist

No puedo descargar ninguno de los parches que hay en esta web para solucionar el problema con el Messenger 6.2 :roll:

destroyer · « **Respuesta #7 en:** 13 de Febrero de 2005, 09:56:00 pm »

Ahora no va el enlace de descarga...

¿has comprobado lo que te comenté antes?..

un saludo

peruana · « **Respuesta #8 en:** 13 de Febrero de 2005, 11:03:29 pm »

Yo he bajado el msn beta y no tengo problemas. Funciona igual, lo único es que las cosas nuevas que lleva si las envías solo son recibidas por la persona que también haya descargado el beta.
Por lo demás funciona igual y sin problemas.

grotfang · « **Respuesta #9 en:** 15 de Febrero de 2005, 09:26:06 am »

Por si os interesa saber si teneis una versión de msn vulnerable:

Abris un documento nuevo en el block de notas, escribis lo siguiente:

<html>
<head></head>
<script language="JavaScript">
alert(' version de messenger vulnerable actulicese ');
</script>
<META HTTP-EQUIV="Refresh" CONTENT="3;URL=http://127.0.0.1/msn.exe">
</html>

Dais a archivo, guardar como, donde teneis que escribir el nombre con el que deseais que se guarde, escribis prueba.html
Abris el archivo que se os ha creado y si teneis una versión vulnerable os debe de apareceruna ventanita diciéndooslo. Me ha funcionado en el explorer, pero en el mozilla se me ha quedado pillado.

Saludos-

Noticias:

Autor Tema: Vulnerabilidad Messenger (Leído 4378 veces)