Microsoft\'\'s MSN Messenger是一款基于Windows系统的即时信息交互客户端程序。 Microsoft\'\'s MSN Messenger在处理不正确邀请请求时存在漏洞,可导致远程攻击者进行拒绝服务攻击。 攻击者可以通过发送不正常的邀请请求,如在头信息中的Invitation-Cookie字段包含多个HTML编码的空格(\\%20)字符,可以导致远程用户的MSN messenger崩溃。
Microsoft\'\'s MSN Messenger是一款基于Windows系统的即时信息交互客户端程序。 Microsoft\'\'s MSN Messenger在处理不正确邀请请求时存在漏洞,可导致远程攻击者进行拒绝服务攻击。 攻击者可以通过发送不正常的邀请请求,如在头信息中的Invitation-Cookie字段包含多个HTML编码的空格(\\%20)字符,可以导致远程用户的MSN messenger崩溃。