Quinta-feira, 12, Junho, 2008...1:04

Falhas no SKYPE permitem invasão ao Computador

Ir aos comentários

Um BUG (falha) no SKYPE permite a execução remota de programas na máquina do usuário (PC).

A brecha localiza-se na forma como o SKYPE processa endereços de arquivos. URLs contendo caracteres em maiúsculas na extensão do arquivo, por exemplo, podem ser usados para contornar a segurança e rodar arquivos bloqueados.

A exploração dessa falha dá ao invasor a capacidade de executar programas remotamente na máquina do usuário do SKYPE. As versões vulneráveis são Skype para Windows 1.x, 2.x e 3.x. Para resolver o problema, os usuários devem instalar a versão 3.8.0.139.

 

Fernand Koda

Deixe um comentário