Skype file:// URI处理器绕过安全限制漏洞

西布伦

Skype file:// URI处理器绕过安全限制漏洞



受影响系统：
Skype Skype 3.6.0.248

不受影响系统：
Skype Skype 3.8.0.139

描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29553
CVE(CAN) ID: CVE-2008-1805

Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。

Skype的file:// URI处理器在处理可执行的下载时存在漏洞，攻击者可能利用此漏洞绕过检查过滤。

Skype的file:// URI处理器会对URL执行检查以确认链接中没有包含与可执行文件格式相关的文件扩展名。如果链接中包含有黑名单所列出的文件扩展名，就会向用户显示一个警告对话框。由于执行检查时的逻辑错误，攻击者可以绕过安全警告执行程序。首先，检查使用的是区分大小写的比较；其次，黑名单没有涵盖所有的可执行文件格式。如果攻击者使用了至少一个大写字符的话，或使用了黑名单中所没有的可执行文件类型，就可以绕过安全警告。

<*来源：Ismael Briones （ismael@el-mundo.net）
  
  链接：http://www.skype.com/security/skype-sb-2008-003.html
        http://secunia.com/advisories/30547/
        http://labs.idefense.com/intelli ... /display.php?id=711
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Skype
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.skype.com/download/skype/windows/
http://www.skype.com/download/skype/linux/
http://www.skype.com/download/skype/macosx/
http://www.skype.com/download/skype/pocketpc/