|
|
Problemas con la autenticación en MSN Messenger
|
| |
VSantivirus No. 1969 Año 9, lunes 28 de noviembre de 2005
Problemas con la autenticación en MSN Messenger
http://www.vsantivirus.com/vul-msn-messenger-271105.htm
Por Angela Ruiz
angela@videosoft.net.uy
Se ha hecho publico un problema de denegación de servicio (DoS) en Microsoft MSN Messenger, el cliente de mensajería instantánea para Windows y Mac, cuya autenticación está basada en el sistema Passport también de Microsoft.
MSN Messenger no valida durante un periodo de tiempo la autenticación del usuario cuando fallan los intentos para acceder a su cuenta, lo que puede permitir que usuarios maliciosos realicen ataques a las cuentas de sus víctimas para que estas sean suspendidas temporalmente.
Mientras la cuenta está suspendida, ni el verdadero dueño puede validarse en la misma, aún cuando sea introducida la contraseña correcta.
NOTA VSA: La verdadera consecuencia de este fallo, es que los usuarios no pueden acceder a leer o enviar mensajes durante un corto periodo de tiempo, pero no se perderán los mensajes recibidos. Publicamos esta alerta solo porque el problema se ha hecho publico, ya que se trata de una característica de seguridad, que no compromete la información del usuario en forma directa.
Más información:
MSN Messenger Authentication DoS 27 Nov. 2005
http://www.securiteam.com/windowsntfocus/6B00M20EKE.html
Créditos:
usermaster
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
