Le module de chat de MSN est un contrôle ActiveX qui permet à de
nombreux utilisateurs de se rassembler pour s'échanger tranquillement
des messages.
Ce contrôle est disponible en téléchargement à partir de nombreux sites MSN.
Cependant, une des fonctions qui gère les paramètres d'entrée du contrôle MSN Chat présente un facheux bug nommé "unchecked buffer" qui peut permettre à un individu d'exécuter le code de son choix sur la machine concernée via un site Web ou un email au format HTML.
Microsoft propose sur son site un patch pour régler ce problème critique de sécurité.
