MSNサイトにクロスサイトスクリプティングの脆弱性--マイクロソフトが公表 - CNET Japan

攻撃者はHotmailユーザーに悪質なURLをクリックさせることで、ユーザーのPCに保存されたCookieを盗み出すことを可能だったことが、同社の初期調査で判明している。攻撃者はこれを悪用して、ユーザーの電子メールアカウントにアクセスすることも可能だったと

「I Love Messenger」にクロスサイトスクリプティングですかー。見てないや（ぇ
言葉の意味とかは上の＠ITな記事を読んでおけば、雰囲気掴めるんじゃないかなぁ。