News - Nuova vulnerabilità in Skype 3.6.0.216

[Chill-Out]

Gli utenti Skype sono nuovamente minacciati da una vulnerabilità scoperta nel software di VoIP. Secondo SecurityFocus il problema risiede nello Skype Voicemail URI Handler che consentirebbe ad un eventuale attaccante di far crashare l'applicazione negando il servizio agli utenti. Al momento non sono disponibili patch rivolte alla risoluzione del problema

Bugtraq ID:26588
Class:Input Validation Error
CVE:
Remote:Yes
Local:No
Published:Nov 26 2007 12:00AM
Updated:Nov 27 2007 07:23PM
Credit:Critical Security is credited for the discovery of this issue.
Vulnerable:Skype Technologies Skype 3.6.0.216

Fonte: SecurityFocus
Link alla notizia in lingua inglese: http://www.securityfocus.com/bid/26588/info

[c.m.g]

grazie per la preziosa segnalazione! ;)

[sampei.nihira]

Bello.......... !! :rolleyes:

E pensare che fino adesso le versioni Windows e Mac erano quelle a 0 bug.
Ed invece quella Linux aveva 1 bug non patchato (ma less critical).
Tutto ciò di cui sopra naturalmente secondo SECUNIA.

[Chill-Out]

grazie per la preziosa segnalazione! ;)

;)