Sunday 14 March 2010
Article  Cloud security assessment scheme launched

Sunday 14 March 2010
In Brief  Human element undermines encryption

Thursday 11 March 2010
Article  Digital privacy framework steps closer?

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Written by Aurélien Cabezon (SecurityVibes)
Published on Tuesday 16 November 2004
0 comment(s) | Subnetwork France

Les équipes de l'éditeur Skype Technologies préviennent de la découverte d'une faille dans le logiciel Skype jugée "hautement critique" par le portail spécialisé Secunia. Rappelons que Skype est un très populaire logiciel de téléphonie sur Internet. L'application a été téléchargé prés de 35 millions de fois et sera même intégrée à la prochaine version de Kazaa.

La vulnérabilité permettrait à un attaquant distant de compromettre un système vulnérable. Il pourrait exploiter ce problème via une page web malicieuse, afin d'exécuter des commandes arbitraires distantes. C'est la gestion des liens de type « callto : », utilisés par Skype pour déclencher une numérotation, qui fait défaut. Un lien piégé, placé sur un site internet tiers ou envoyé par email, suffirait à exécuter une commande arbitraire sur la machine de l'internaute qui le suivrait.

La faille touche les versions 1.0.*.95 à 1.0.*.98 du logiciel. L'éditeur conseille de migrer immédiatement vers la v1.0.0.100. D'après le site K-otik, la vulnérabilité, de type « Buffer Overflow » serait relativement simple à exploiter, d'où le caractère critique de la faille. En toute logique, la faille ne devrait pas être exploitable sur Microsoft Windows XP SP2 car le système a été équipe de protection contre ce genre d'agression. Cependant, il ne vaudrait mieux pas parier sur ce fait.

L'alerte sur Secunia.com
http://secunia.com/advisories/13191/