Sikkerhetshull i Skype
Skype er et populært program som gjør det mulig å ringe gratis via Internett. Nå melder sikkerhetsselskapet Secunia om et kritisk sikkerhetshull i Skype. Hullet kan føre til et DoS-angrep og et buffer overflow-problem. Dette kan føre til at en vilkårlig ondsinnet kode kan kjøres når brukeren klikker på en spesiell Internettadresse (URL) i programvinduet.
Skype har også et hull som gjelder behandling av spesielle VCARD-vedlegg som kommer fra andre brukere via Skype.
Følgende Skype-versjoner er sårbare:
- Skype for Windows: Versjoner eldre enn 1.4.*.84.
- Skype for Mac OS X: Versjoner eldre enn 1.3.*.17.
- Skype for Linux: Versjoner eldre enn 1.2.*.18.
Ønsker du å fikse sikkerhetshullet kan du laste ned nyeste Skype-versjon via nettsiden skype.com, eller du kan laste den ned via menyvalget Hjelp og Se etter oppdatering i programmet. Du blir videresendt til riktig nettside hvor du følger instruksene.
Last ned og kjør installasjonsfilen SkypeSetup.exe, og innstaller programmet på nytt. Har du brukt programmet Skype tidligere blir dine gamle instillinger i programmet tatt vare på.
Les mer om saken på Skype sine nettsider: SKYPE-SB/2005-002 og SKYPE-SB/2005-003.
Kilde: secunia.com
