Skype出現多個嚴重安全漏洞

[Ricado]

網路電話軟體Skype存在兩個嚴重的安全漏洞，其中一個只發生在Windows版本的Skype，駭客可以藉由Skype特有的URI格式例如"callto://" and "skype://"誘騙使用者點選並執行任意的一些程式碼而進行攻擊，造成緩衝區溢位，進一步可能植入特定程式碼掌控使用者電腦；同時，駭客也能夠利用使用者匯入VCARD時再一次進行攻擊。

另一個漏洞的影響範圍則遍及Windows、Linux、Mac及Pocket PC等版本，駭客可藉此漏洞發動阻斷式攻擊

消息來源：
http://secunia.com/advisories/17305/

中文說明：
http://phorum.com.tw/ShowPost.aspx?PostID=1956