微软的 MSN Chat 是微软即时通讯软件 Messager 的一个 ActiveX 控件，但是发现它存在缓冲区溢出漏洞，远程攻击者利用此漏洞，能在受影响机器上以当前登录用户身份执行任意代码。 该漏洞也影响 MSN Messager,Exchange Instant Messager 用户，如果 IE 用户接受并安装了经微软签署的该控件，则也会受此漏洞影响( MSN Chat 可直接由网站上下载 )。 问题出在 MSN Chat ActiveX 控件的一个参数 ResDLL 上，标签