MSN Messenger有漏洞！微軟強迫用戶升級

MSN Messenger或Windows Live Messenger用戶最近可能會發現，在嘗試要登入此一即時傳訊服務之際，系統要求使用者必須進行更新，否則便無法使用。原來，這是因為微軟舊版即時傳訊軟體含有重要的安全漏洞，使得微軟祭出強制更新手段。

署名為Anand的微軟Windows Live Messenger安全專案經理在自己的部落格中揭露了此事。該漏洞影響Windows XP及Vista等作業系統上包括MSN Messenger 6.2、7.0及7.5，以及Windows Live Messenger 8.0等版本，這些使用者將會被強迫更新到Windows Live Messenger 8.1版。

過去微軟提供即時傳訊軟體更新時，通常是通知使用者有新版可供下載，不論使用者下載新版與否，皆能正常登入Messenger服務，而此次微軟則採用強制的手段，不更新就無法使用。

事實上，微軟在本周二發佈的例行性更新─MS07-054就是為了要修補此一即時通訊軟體漏洞。微軟說明，當使用者接受一個惡意的視訊要求時，駭客可能取得使用者系統的掌控權。微軟將此一漏洞列為重要更新等級。

Anand表示，微軟採用漸進式升級機制（rolling upgrade mechanism），需要幾天才能協助全球的用戶完成更新。（編譯/陳曉莉）