标题: Skype存在远程文件下载的漏洞 [打印本页]

---

作者: 故乡的云    时间: 2006-7-29 11:46     标题: Skype存在远程文件下载的漏洞

Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。

　　Skype没有正确解析URL处理器所传送的参数。如果用户受骗访问了特制的Skype URL的话，就会将单个命名文件从一个Skype用户传送给另一个。

　　受影响系统：
　　Skype Skype <= 2.0.*.104
　　Skype Skype 2.5.*.0 <= 2.5.*.78
　　不受影响系统：
　　Skype Skype 2.5.*.79
　　Skype Skype 2.0.*.105

　　厂商补丁：

　　目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

　　x86平台, Microsoft Windows 2000或Microsoft Windows XP:
　　http://www.skype.com/products/skype/windows/

　　x86平台, Linux:
　　http://www.skype.com/products/skype/linux/

　　PPC平台, Mac OS X v10.3 (Panther)之后版本:
　　http://www.skype.com/products/skype/macosx/

　　Pocket PC平台, Microsoft Windows Mobile 2003:
　　http://www.skype.com/products/skype/pocketpc/

---

欢迎光临 IT家园 (http://bbs.it998.com/)

Powered by Discuz! 7.2