Microsoft ha anunciado en el blog de Windows Live Messenger que solicitará a los miembros del servicio, que instalen el último lanzamiento de su software de mensajería instantánea, para corregir varias vulnerabilidades.

Al principio la actualización será opcional. Los que utilicen las versiones 8.1 u 8.5, recibirán los avisos entre fines de este mes y principios del próximo. Desde octubre, ocurrirá lo mismo con los usuarios de la versión 2009. Más adelante será obligatorio actualizar.

Los que usen Windows 95, 98, Me, 2000 y NT 4.0, no serán notificados sobre esta novedad, pero no aclara si brindará soporte para estos casos en particular.

Una vulnerabilidad tipo cross-site scripting fue descubierta ayer por David Naylor en Twitter. Naylor reportó el problema, responsables de Twitter dicen haberlo arreglado pero parece que no, que sigue existiendo, que la solución implementada es bastante mala y que aún se puede explotar la vulnerabilidad.