Загрузка

В Skype устранена серьезная уязвимость

11 декабря 2007

Skype закрыла критическую уязвимость в клиентском программном обеспечении для ОС Windows. Данная уязвимость позволяла при помощи специально сгенерированных веб-страниц размещать злонамеренный код на компьютерах пользователей.

Обработчик Skype4Com, позволяющий Skype работать с веб-адресами, мог вызывать ошибку переполнения буфера при обработке определенного кода. После переполнения буфера злоумышленник мог загрузить произвольный код в память ПК.

"Очевидно, что Skype закрывает критическую уязвимость, однако об этом не информируются пользователи. Пользователям, работающим со Skype в Windows, стоит убедиться, что у них установлена последняя версия ПО (3.6)", - говорят эксперты компании Heise Security.

Источник информации: cybersecurity

к списку новостей