Kritická bezpečnostní chyba v komunikačním programu Skype

Skype je v poslední době velmi používaným slovíčkem v souvislosti s internetovou telefonií. V produktu však byla nalezena bezpečnostní chyba, kterou server Secunia označil jako vysoce kritickou.

Chyba je způsobena nedostatečným ošetřením vstupních parametrů, což může být zneužito k přetečení zásobníku a následnému spuštění libovolného nebezpečného programového kódu například pouhým navštívením pochybné webové stránky, která obsahuje příliš dlouhý textový parametr (více než 4096 bajtů) v URI „callto:“.

Chyba je opravena v nové verzi produktu 1.0.0.100.

Zdroj: Secunia

Určitě si přečtěte

Články odjinud