Une faille de rang « élevé » (4 sur une échelle de 5) a été décelée dans le logiciel Microsoft MSN 7.x (et sans doute les versions plus anciennes). La vulnérabilité a été rapportée par un certain Wushi et a trait à un dépassement de mémoire (heap overflow). Exploité « convenablement », elle permet à un utilisateur distant de compromettre voire de se voir ouvrir un accès au système vulnérable.

Le bug pointé du doigt concerne une erreur dans l'interprétation de conversations vidéo, mis à mal grâce à des données spécialement conçues, envoyées à un utilisateur. Seule l’acceptation d’une invitation Web Cam peut rendre le risque réel. A ce jour, il n’y a aucun correctif disponible : faute de mieux, les utilisateurs sont encouragés à se mettre à jour avec Windows Live Messenger 8.1 ou supérieurs, qui n'est pas affecté par la vulnérabilité. A défaut, on pourra encore surfer « couvert » en n’acceptant aucune invitation webcam de source non fiable. (voir le bulletin chez Securinfos).

La faille n’est pas sans rappeler un problème similaire intervenu cette fois chez Yahoo Messenger. Le McAfee Avert Labs, alertait ainsi déjà d’un débordement de mémoire de type heap overflow sur cette solution, devenant faillible lors de l’acceptation d’une discussion en visioconférence.