Firma Skype wypuściła nową, zaktualizowaną wersję swojego oprogramowania służącego do rozmów telefonicznych przez Internet. Powodem aktualizacji wersji dla systemów Windows było odkrycie błędu, który pozwalał na zaatakowanie komputera z zainstalowaną aplikacją.
Po kliknięciu przez ofiarę na odpowiednio stworzony odnośnik atakujący mógł przejąć kontrolę nad jej komputerem - ostrzegła firma Secunia. Doprowadzało to do błędu przepełnienia bufora, który z kolei mógł być wykorzystany przy uruchomieniu złośliwego kodu.
Skype potwierdziło błąd w swoim produkcie, publikując jednocześnie aktualizację produktu.
Źródło tekstu: Skype, Secunia
