Ernstig lek in Skype voor Mac verholpen

Oplossing al in één dag klaar

04 oktober 2006 | Lars Pasveer Skype waarschuwt voor een probleem in de Mac-versie 1.5 van de gelijknamige chatsoftware. Een geprepareerde Skype-URL, die via een website of in een e-mail wordt aangeklikt, kan de software laten crashen en derden in staat stellen code te draaien.

Skype heeft het probleem verholpen en adviseert iedere Mac-gebruiker de recentste versie 1.5.0.80 te installeren. Het lek werd pas gisteren aangemeld, wat betekent dat Skype razendsnel heeft gereageerd.

Het lek werd ontdekt door veiligheidsexpert Tom Ferris van Security Protocols. Een deel van de gemanipuleerde Skype-URL roept een waarschuwingsvenster op, waar onder omstandigheden informatie uit de URL zelf wordt verwerkt, in plaats van vaste gegevens. Het zou in theorie kunnen leiden tot het uitvoeren van code op de computer van de Skype-gebruiker.

Skype onderkende het probleem als kritiek en wist binnen een dag een nieuwe versie te produceren. Ferris zegt echter meer problemen met de Mac-versie van Skype te hebben gevonden, maar maakt die voorlopig niet publiek.

Een nieuwe versie van Skype voor Mac is kosteloos te downloaden via deze pagina.

 

Lees meer artikels over : skype, mac, lek, versie

bron: ZDNet