CVE:CVE-2002-1831
CNNVD:CNNVD-200212-167
Microsoft's MSN Messenger是一款基于Windows系统的即时信息交互客户端程序。
Microsoft's MSN Messenger在处理不正确邀请请求时存在漏洞，可导致远程攻击者进行拒绝服务攻击。
攻击者可以通过发送不正常的邀请请求，如在头信息中的Invitation-Cookie字段包含多个HTML编码的空格(%20)字符，可以导致远程用户的MSN messenger崩溃。
solution:Upgrade microsoft msn_messenger to a higher version than 1.0,2.0,2.2,3.0,3.6,4.0,4.5,4.6,and avoid the version 1.0,2.0,2.2,3.0,3.6,4.0,4.5,4.6