Nová verzia Skype opravuje vysoko kritické chyby

DSL.sk, 25.10.2005

Nová verzia Skype 1.4.0.84 pre Windows opravuje tri vysoko kritické chyby, ktoré umožňujú DoS útok ale tiež získanie úplného prístupu k užívateľovmu PC.

Prvá chyba sa nachádza v spracovaní skype URL s protokolom callto:// a skype://, ktoré sú používané na webových stránkach pre jednoduché zavolanie inému Skype užívateľovi. Buffer overflow chyba umožňuje výkon útočníkom zvoleného kódu a získanie úplného prístupu k užívateľovmu PC.

Druhá chyba sa nachádza v importe VCARD kontaktov a rovnako môže viesť k výkonu útočníkom zvoleného kódu.

Posledná chyba sa nachádza v komunikačnom protokole Skype, keď po úprave komunikačných dát útočníkom je možné dosiahnuť heap buffer overflow zatiaľ iba s možnosťou ukončiť beh programu Skype.

O chybách informuje spoločnosť Secunia v tomto oznámení, chybám pripisuje stupeň nebezpečnosti vysoko kritická, čo je 4. stupeň z 5. Chyba postihuje Windows verzie nižšie ako 1.4.0.84, rovnako sa nachádza vo verziách pre Linux, Mac OS X a Pocket PC.

Užívateľom Skype je doporučený upgrade na aktuálnu 1.4.0.84 Windows verziu, respektíve aktuálne verzie pre ostatné platformy. Otestovať aktuálnosť svojho softwaru a stiahnuť nové verzie môžu aj pomocou služby update.dsl.sk.


Najnovšie články:



Diskusia:

Pridať komentár