Vulnérabilité sur Skype

[Malekal_morte]

Source : http://www.frsirt.com/bulletins/12671

Une vulnérabilité a été identifiée dans Skype, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'une corruption de mémoire présente au niveau du gestionnaire d'URI "skype4com" qui ne valide pas correctement certaines données, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire en incitant un utilisateur à visiter une page web spécialement conçue.

Solution

Installer Skype version 3.6 Gold (15/11/2007) :
http://www.skype.com/download/skype/windows