actualité
 L'actualité informatique et multimédia
 Mise à jour de sécurité pour la version Mac de Skype
 Appliquez la pièce rapportée sur l'insecte
Sécurité

Selon un bulletin de sécurité publié récemment par Skype, la version Mac du logiciel contient une faille dans la gestion des liens hypertextes. En théorie, un lien spécialement conçu pour l’occasion pourrait permettre l’exécution d’un code arbitraire à distance.

Cette faille implique bien entendu que l’utilisateur clique sur le lien, et rien ne se passe de manière automatique. Un lien malformé peut donc :
  • Provoquer un crash de l’application
  • Permettre à un code arbitraire de s’exécuter
skype
Le problème vient de la gestion des arguments dans le lien lorsque celui-ci est analysé par Skype. Dans certains cas, le logiciel ne parvient à reconnaître exactement l’effet du lien. Toutes les versions de Skype antérieures ou égales à 1.5.0.79 sont touchées. De même, la version bêta 2.0.0.2 est également touchée. La solution est donc de télécharger les nouvelles versions 1.5.0.80 et 2.0.0.3. La correction de cette faille de sécurité est d’ailleurs le but unique de ces mises à jour.

Rédigée par le jeudi 05 octobre 2006 à 11h29 (9333 lectures)
Source de l'INformation : Skype
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news

Il y a 15 commentaires dont 15 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

28 septembre 2006   : Planète Wifi et Voxlib, le logiciel qui veut protéger vos euros
13 septembre 2006   : Skype 2.0 est disponible en version bêta pour Mac OS X
12 septembre 2006   : ConfreeCall, conférence à 500 usagers sous Yahoo Messenger
07 septembre 2006   : Skype : 4 mois d'appels gratuits vers les fixes en France
01 septembre 2006   : Philips et Netgear : des téléphones Skype sans fil et sans PC
31 août 2006   : Nouvelle bibliothèque audio avec la bêta 2.6.x de Skype
29 août 2006   : Publicité et clic-to-call, alliance décisive entre Google et eBay
15 août 2006   : EasyCall Desktop : Skype et Logitech s'allient pour du concret

Recherches relatives : skype - mac - faille