Grave problema de seguridad en Skype

Noviembre 18, 04 by admin

Skype ( http://www.skype.com ), una solución de "llamadas" a través de Internet mediante software, presenta un grave problema de seguridad que se puede explotar para comprometer el sistema de un usuario. El problema viene determinado por un típico desbordamiento de búferal sobrepasar los límites de memoria. Si un usuario es engañado para visitar una web especialmente preparada, el que pasa una secuencia excesivamente larga (más de 4096 bytes) a ‘callto:’ URI handler. Si el ataque es llevado a cabo satisfactoriamente se podría permitir la ejecución de código arbitrario en la maquina atacada. La vulnerabilidad afecta las versiones 1.0.*.95 a 1.0.*.98.

Como solución se propone actualizar a la versión 1.0.0.100 ( http://www.skype.com/products/skype/windows/ )

Más información sobre la vulnerabilidad en http://secunia.com/advisories/13191/