Les équipes de l'éditeur Skype Technologies préviennent de la découverte d'une faille dans le logiciel Skype jugée "hautement critique" par le portail spécialisé Secunia. Rappelons que Skype est un très populaire logiciel de téléphonie sur Internet. L'application a été téléchargé prés de 35 millions de fois et sera même intégrée à la prochaine version de Kazaa.
La vulnérabilité permettrait à un attaquant distant de compromettre un système vulnérable. Il pourrait exploiter ce problème via une page web malicieuse, afin d'exécuter des commandes arbitraires distantes. C’est la gestion des liens de type « callto : », utilisés par Skype pour déclencher une numérotation, qui fait défaut. Un lien piégé, placé sur un site internet tiers ou envoyé par email, suffirait à exécuter une commande arbitraire sur la machine de l’internaute qui le suivrait.
La faille touche les versions 1.0.*.95 à 1.0.*.98 du logiciel. L'éditeur conseille de migrer immédiatement vers la v1.0.0.100. D’après le site K-otik, la vulnérabilité, de type « Buffer Overflow » serait relativement simple à exploiter, d’où le caractère critique de la faille. En toute logique, la faille ne devrait pas être exploitable sur Microsoft Windows XP SP2 car le système a été équipe de protection contre ce genre d’agression. Cependant, il ne vaudrait mieux pas parier sur ce fait.
Flux Rss
Version PDF
Commenter 
Sans conteste la solution de téléphonie sur Internet la plus utilisée au monde, il a été téléchargé prés de 35 millions de fois. Skype souffre néanmoins d'une vulnérabilité critique. Cette faille pourrait mettre en péril l’intégrité d’une machine équipée de Skype. 
