|
|||||||
|
|
|
 |
|
|
Strumenti |
07-12-2007, 10:02
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
[NEWS] Skype skype4com URI Handler Heap Corruption Vulnerability
07-12-2007
La società di sicurezza Secunia ha riportato una vulnerabilità in Skype considerata altamente critica che può compromettere il sistema degli utenti da parte di un malintenzionato. Nell'advisory si spiega che il problema dipende da un errore dell'URI handler "skype4com" il quale processa dei valori di stringhe corte per corrompere la memoria. Lo sfruttamento riuscito permette l'esecuzione di codice arbitrario quando un utente, ad esempio, visita un sito web malevolo. Soluzione: aggiornare Skype alla release Gold versione 3.6 rilasciata il 15-11-2007 o superiore. Fonte: Secunia
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 07-12-2007 alle 10:13. |
|
|
|
07-12-2007, 10:09
|
#2 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 10-12-2007 alle 07:55. |
|
|
|
|
07-12-2007, 15:58
|
#3 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 11:02.
