Falle gravi in Skype per Windows, Linux, Mac e PocketPC

Falle gravi in Skype per Windows, Linux, Mac e PocketPC, aggiornatelo subito

Secunia segnala falle multiple in Skype per Windows, Linux, Mac e Pocket PC e consiglia vivamente di scaricare le versioni aggiornate che le correggono, se disponibili.

Le falle consentono a un aggressore di bloccare il servizio o di penetrare nel computer della vittima. La prima falla è che Skype sbaglia nel gestire i link di tipo 'callto://' e 'skype://' che servono per esempio per lanciare una chiamata Skype da una pagina Web, e l'errore può essere sfruttato per produrre un buffer overflow, che a sua volta permette di eseguire comandi a piacimento sul computer della vittima. Per far scattare la trappola basta indurre la vittima a cliccare su un link appositamente confezionato.


...continua la lettura di questa notizia.
tratta da (www.attivissimo.net) (C) 2005 by Paolo Attivissimo