Attacco XSS sugli utenti che utilizzano Messenger Plus! Live

Ecco che è stato scoperto un Bug sul programma Messenger Plus! Live dove è possibile effettuare un attacco Cross-Site Scripting e inserire un codice albitrario effettuando attacchi come: phishing, furto dei dati, redirect, attacchi DoS e una possibile amministrazione remota.

PS: Il Bug è piuttosto sconosciuto quindi per ora non c’è da preoccuparsi.

Ecco uno screnshot di un’attacco fatto da Vash:

Fonte: MSN Tribe