≡ Ejecución remota de código a través en Skype
Se ha encontrado una vulnerabilidad en Skype que podrÃÂa ser explotada por un atacante remoto para ejecutar código arbitrario.
El problema está causado por un error en el manejador de URIs skype4com al procesar valores cortos de cadenas. Skype4com se crea durante el proceso de instalación de Skype. La vulnerabilidad podrÃÂa ser explotada por un atacante remoto para corromper la memoria heap, lo que podrÃÂa ser aprovechado por dicho atacante para llevar a cabo ejecución de código arbitrario en el sistema con los permisos del usuario ejecutando Skype.
Para que la vulnerabilidad sea explotable, es necesario que el usuario visite una página web maliciosa. La vulnerabilidad fue notificada por un investigador anónimo a Skype Technologies el pasado dÃÂa 2 de Noviembre y está confirmada para todas las versiones anteriores a la 3.6 Gold, que vio la luz el pasado dÃÂa 15.
Una vez más Skype ha cerrado la vulnerabilidad sin informar a sus usuarios. Los usuarios de Skype pudieron enterarse del problema el dÃÂa de ayer en Zero Day Initiative, una web especializada en publicar las vulnerabilidades descubiertas de forma responsable, una vez que ya han sido parcheadas.
Se recomienda actualizar a Skype 3.6 Gold o superior. En la actualidad, la última versión disponible desde la página web del fabricante es la 3.6.0.216, que se puede descargar desde www.skype.com/go/downloading. Se recomienda no visitar ningún enlace ni página web de dudosa procedencia.
Salu2
