Cez Skype je možné kradnúť súbory, aktualizujte

DSL.sk, 22.5.2006

V populárnom VoIP softvéri Skype sa nachádza chyba, ktorá umožňuje za špecifických podmienok získať súbory z počítača Skype užívateľa.

K zneužitiu chyby je potrebná súčinnosť užívateľa vo forme kliknutia na zaslanú linku špecifického tvaru. Po kliknutí na linku sa automaticky začne zasielať útočníkom vyžiadaný súbor.

Chyba je spôsobená nesprávnym spracovaním adresy linky Skype softvérom.

Zneužitie chyby ale vyžaduje, aby sa útočník nachádzal v zozname kontaktov napadnutého užívateľa a tak možnosti jej zneužitia sú obmedzené. Secunia pridelila chybe 3. stupeň z 5, stredne kritický.

Chyba sa nachádza vo verziách 2.0.*.104 a nižších a v beta verziách 2.5.*.78 a nižších. Doporučovanou je okamžitá aktualizácia na verzie 2.0.*.105 a 2.5.*.79, aktuálne je k dispozícii už verzia 2.5.*.82.

Pôvodné oznámenie Skype je možné nájsť na tejto stránke.


Najnovšie články:



Diskusia:

Koumak Od: Koumak | Pridané: 22.5.2006 12:02 :o) Chyby su, boli a budu ... Napokon ktohovie, ci WinVista nebude na tom tak otvorene, ze za funkcny firewall si bude musiet kazdy doplatit, alebo proste vysklbnut kabel od siete a vymontovat floppy i CD a vypnut USB/IrDA/WiFi (najlepsie hned odmontovat, pripadne odletovat) :) Odpovedať Hodnotiť:

??? Od: ??? | Pridané: 22.5.2006 12:15 Ten link špeciálneho tvaru, ma ako vyzerat? Odpovedať Hodnotiť:

.,. Od: .,. | Pridané: 22.5.2006 19:03 presne to napadlo aj mňa :) a používaš rovnaké meno ako ja.. neviem kto bol skôr... len škoda že nemám skype.-- Odpovedať Hodnotiť:

PaloD Od: PaloD | Pridané: 22.5.2006 21:16 Pre ??? kua.....chudáci, čo ta majú v priateloch....:-( Odpovedať Hodnotiť:

zemetras Od: zemetras | Pridané: 23.5.2006 10:02 sa mi lubi jak volakedy nikto nepriznal ze je jeho soft mozne nejak pokazit, zneuzit a pod. A teraz je najjednoduchsi marketingovy tah presviedcat na novu verziu nie marketingom, ale bezpecnostnou chybou. Skype je kriticke, WIN su kriticke, uz aj office su kriticke, vsetci chcu len nech sa stahuju ich najnovsie verzie to jake lacne je z ich strany OMG Odpovedať Hodnotiť:

to nie oni :) Od: to nie oni :) | Pridané: 23.5.2006 17:49 oni to to nerobia naschvál.. :) ak si to tak vezmeš.. tak oni musia vydávať verzia relatívne rýchlo za sebou, aby odstránili čo najviac chýb.. keď už ale má ísť dačo trochu iné tak programátori sú pod tlakom a narobia somariny (sa im nedivím)z toho potom vyplýva že verzia ktorá výjde má kopec chýb a tie treba opraviť. zas pod tlakom. a ľuďia stiahnu a potom zistia že musia stiahnúť znova.. oni nepotrebujú nové verzie.. nové verzie sú zadarmo ak má človek licenciu k predchádzajúcej(teda nemyslím že ak máte k XP tak bude aj na VIstu.. ale myslím povedzme 2.0 a 2.1, takétop drobné úpravy).. teda oprava chýb sú len zbytočné náklady navyše.. a nemuseli by sa o to starať keby nechceli, ale musia.. lebo by tak stratili zákazníkov.. ale lepšie pre nich by bolo keby nemuseli tieto opravy vydávať.. mali by lepšiu reputáciu... všetko dokopy- buď rád že to robia.. neni to lacné.. neni to zbytočné, nerobia to naschvál... Odpovedať Hodnotiť:

Milos Savara Od: Milos Savara | Pridané: 26.5.2006 17:49 Kurnik,Pani,o com sa to tu bavime preboha ? Ved kazdy sof ma nejaku chybu,predsaa, . tak neviem co kazdy na nieco nadava,ked budete programovavat a pride sa nato,ze tam nemate ziadnu chybu,tak sa mozte prihlasit rovno u Billa :) Odpovedať Hodnotiť:

Pridať komentár