Update des Microsoft Messenger sorgt für Verwirrung

Benutzer des MSN Messengers finden seit dem Wochenende diverse Mails in ihren Mailboxen, in dem sie aufgefordert werden, auf die neueste Version zu wechseln. Aufgrund des Absenders dot_net_msgr_svc@msgr.hotmail.com und des mehrfachen Erhalts dieser Mail dachten viele User zunächst an einen neuen Trick von Spammern. Die Mail ist aber echt, Microsoft stellt im Rahmen der "Microsoft Trustworthy Computing-Initiative" ein Sicherheitsupdates für einige Benutzer des .NET Messenger Services bereit, wie auf der Update-Seite des MSN-Messenger zu lesen ist. Welche Sicherheitsupdates dies genau sind, bleibt ebenso offen, wie Angaben über mögliche Sicherheitslöcher die gestopft werden.

Auf msnfanatic.com wird darüber spekuliert, ob Microsoft Anwender damit zwingen will, auf die .NET-Passport-SSL-Authentifizierung umzustellen. Seit Version 5 wird im MSN Messenger Service Protocol (MSNP8) zur sicheren Authentifizierung TWN anstatt des Hash-Algorithmus MD5 verwendet, MD5 soll zukünftig nicht mehr unterstützt werden. Benutzer die sich mit einem Client ohne SSL-Unterstützung einloggen, erhalten eine Mail mit der Aufforderung zum Upgrade.

Die von Microsoft massenhaft versandte Mail an Messenger-Benutzer hat folgenden Wortlaut:

ATTENTION: IMMEDIATE ACTION REQUIRED FOR MSN AND WINDOWS MESSENGER USERS.

You are receiving this e-mail because you are a MSN Messenger or Windows Messenger Service user.

As part of Microsoft's Trustworthy Computing initiative, Microsoft is updating the .NET Messenger Service and providing you with an important MSN Messenger or Windows Messenger security update.

If you are using MSN Messenger 5.0, Windows Messenger 4.7.2000, or MSN Messenger for Mac 3.5, or any versions higher than these, you do NOT need this security update. To find out which version you have, select the 'Help' menu in Messenger, then select 'About'. If you are using an older version, or are not sure, please visit: http://messenger.msn.com/Help/Upgrades.aspx for an update.

NOTICE: If you are not using an updated version, you will be unable to continue using your MSN Messenger or Windows Messenger Service.

Thank you for helping Microsoft further its commitment to helping you protect your privacy and security online.

You can view the .NET Messenger Statement of Privacy at: http://messenger.msn.com/Help/Privacy.aspx and the .NET Messenger Service Terms of Use and Notices at: http://messenger.msn.com/Help/Terms.aspx. (dab)