Az MSN Messenger szoftverben egy olyan biztonsági résre derült fény, amely webkamerás csevegés esetén a rendszer összeomlásához, illetve kártékony kódok futtatatásához járulhat hozzá.

A Secunia biztonsági cég számolt be elõször arról a sebezhetõségrõl, amely az MSN Messenger egyes verzióit érinti. A hiba elsõsorban azért jelent komoly kockázatokat, mert a felhasználók az általuk biztonságosnak tartott MSN Messenger programon keresztül könnyedén megtéveszthetõk, és a számítógépeik kiszolgáltatottá válhatnak a különbözõ kártékony programokkal, illetve tevékenységekkel szemben.

A Secunia a biztonsági rést a kritikus veszélyességû sérülékenységek közé sorolta. A vizsgálatok megállapították, hogy a sebezhetõség egy puffertúlcsordulási hibára vezethetõ vissza, amely akkor használható ki, ha a felhasználó webkamerát is igénybe vesz a kommunikáció során. A sérülékenység a rendszer összeomlásához vagy kártékony kódok jogosulatlan távoli futtatásához vezethet.

A Microsoft szóvivõje egyelõre csak annyit közölt, hogy vizsgálják a bejelentést, és minden felhasználónak a 8.1-es verziójú MSN Messenger szoftver használatát javasolják. Eddig ugyanis úgy tudni, hogy "csak" a 6-os és a 7-es verziójú alkalmazások sérülékenyek.

Maarten Van Horenbeeck, a SANS Internet Storm Center egyik szakértõje elmondta, hogy ugyan a Microsoft még nem erõsítette meg a sebezhetõség létezését, de ennek ellenére csak olyan személyektõl tanácsos videó kapcsolatot fogadni, akikben a felhasználó megbízik, és ismer. A biztonsági rés további veszélye, hogy az a vállalati felhasználók körében is problémákat okozhat, hiszen a cégeken belül is gyakran használják az MSN Messenger szoftvert. Érdemes tehát az azonnali üzenetküldõk használatát megfelelõen szabályozni.

A nyár folyamán a Yahoo is foltozott be hasonló, hibás webkamera-kezelésbõl fakadó biztonsági réseket, ezért a Yahoo Messenger szoftver frissítésére is célszerû figyelni.