标题: Skype 处理 skype4com URI句柄时堆崩溃 [打印本页]

---

作者: pioneer     时间: 2007-12-8 17:12    标题: Skype 处理 skype4com URI句柄时堆崩溃

来源

secunia.com

软件名

Skype for Windows 1.x
Skype for Windows 2.x
Skype for Windows 3.x

描述

这可恶意危害用户系统
"skype4com" URI句柄处理短字串参数值时的错误可导致内存崩溃，在用户成功访问恶意网页时，可执行任意代码。

该漏洞在version 3.6 Gold release2007-11-15之前的版本中已经报告

解决方案

升级到version 3.6 Gold release2007-11-15或更新版本

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn