中国語フォーラムに投稿されたゼロデイ脆弱性情報を、US-CERTやMcAfeeが確認した。Messenger」のゼロデイ脆弱性情報が公開された問題で、US-CERTは8月16日、この情報を確認したとして注意を呼び掛けた。v8.1.0.413でヒープオーバーフローの脆弱性を再現することができたと伝えている。US-CERTによると、この問題では攻撃者が細工を施したWebカメラのビデオを見るよう誘いをかけ、ユーザーがこれを受け入れると、リモートからサービス妨害(DoS)を誘発させたり、任意のコードを実行することが可能になる。5100番ポートから外部に送信されるネットワークトラフィックを遮断するよう呼び掛けている。Messengerでは6月にもWebcamのActiveXコントロールの脆弱性が発覚・修正されている(関連記事参照)が、McAfeeによれば今回の脆弱性はこれとは別のものだという。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。