--------------------------------------------------------------------------------

CVE(CAN) ID: CAN-2005-0562

MSN Messenger是微软发布的非常流行的即时通讯软件。MSN Messenger能够渲染并浏览GIF图形格式文件。

MSN在处理GIF文件时存在问题，攻击者可能通过畸形GIF文件在主机上执行任意指令。

有错误高度和宽度的畸形GIF图形可能导致攻击者远程执行任意代码，完全控制受影响的系统。

<*来源：Hongzhen Zhou （__zhou@hotmail.com">felix__zhou@hotmail.com）
 
  链接：http://www.microsoft.com/technet/security/Bulletin/MS05-022.mspx
*>

建议：

--------------------------------------------------------------------------------

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 检查当前联系人列表中的所有联系人，删除或阻止不认识，不信任或不再需要的联系人。
* 不要同意不知道或不信任联系人的文件传输。
* 在公司环境中阻断对MSN Messenger和Web Messenger的访问。
* 在公司环境中阻断对1863端口的访问。
* 阻断对gateway.messenger.hotmail.com的HTTP访问。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-022）以及相应补丁:
MS05-022：Vulnerability in MSN Messenger Could Lead to Remote Code Execution (896597)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-022.mspx