|
|
|
Skype được nâng cấp sửa lỗi chết người
12-12-2007 09:28
|
Skype
lại vừa bị phát hiện dính một lỗi bảo mật cực kỳ nguy hiểm có thể bị
tin tặc lợi dụng để từ xa điều khiển thực thi mã độc trên PC mắc lỗi.
Hãng
bảo mật TippingPoint cho biết lỗi bắt nguồn từ bộ phận xử lý Skype4COM
URI được tạo ra trong tiến trình cài đặt Skype. Khi phải xử lý một
chuẫn giá trị ngắn bộ phận xử lý phát sinh lỗi tràn bộ nhớ đệm tạo điều
kiện cho phép tin tặc có thể thực thi mã độc trên hệ thống của người
dùng.
Tuy nhiên, lỗi này chỉ ảnh hưởng đến các phiên bản Skype
cũ như Skype 3.5.0.239. Các phiên bản trước 3.6.0.216 cũng bị nghi ngờ
mắc lỗi. Ngày 15/11, Skype đã phát hành bản cập nhật để khắc phục toàn
diện lỗi này.
Thực tế thông tin chi tiết về lỗi bảo mật đã được
gửi về cho Skype từ ngày 2/11. Đến ngày 15/11 thì hãng cho khắc phục
nhưng lại không cho công bố rộng rãi thông tin về lỗi ra bên ngoài.
Cuối tuần trước TippingPoint mới chính thức nhận được thông tin về lỗi
này.
Hoàng Dũng - (Register) (Theo VnMedia) |
|
|
|