Уязвимость в Skype: множественные переполнения буфера

Добавлено: 2005-10-26, 13:46

SecurityLab сообщает о найденной уязвимости в программе Skype, опасность которой оценивается как критическая.

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
1. Уязвимость существует при обработке URI ("callto://" и "skype://"). Удаленный пользователь может с помощью специально сформированного URL вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Переполнение буфера обнаружено при обработке VCARD импортов. Удаленный пользователь может создать специально сформированную VCARD, вызвать переполнение буфера и выполнить произвольный код на целевой системе.
3. Уязвимость обнаружена при обработке некоторых пакетов. Удаленный пользователь может послать приложению специально сформированный пакет, вызвать переполнение кучи и выполнить произвольный код на целевой систме.

Для решения проблемы предлагается скачать с сайта производителя последнюю версию программы, в которой эта уязвимость отсутствует. Например для Windows это будет релиз 1.4.0.84.

Добавлено: 2005-10-27, 03:45

Вот те на..
Я так и думал.
Чем больше будет популярна Skype, тем больше будет там найдено уязвимостей.
Хорошо хоть Update быстро работает.

Добавлено: 2005-10-27, 10:11

После трех лет работы это вторая уязвимость на моей памяти. Первая тоже была связана с переполнением callto://. Может о прочих уязвимостях нам попросту не сообщают? Чтобы не волновать души пользователей и доморощенных хакеров. Результаты весьма неплохие, учитывая количество пользователей, и связанный с этим интерес некоторых личностей.