您当前的位置: 首页 网吧分会专栏 网吧动态

Skype升级软件 修补一处"高级"关键安全漏洞

发布时间: 2009-09-23 丨 阅读次数: 9645

11月16日国际报道,点对点(P2P)网络电话公司Skype更新了他的网络电话软件,修正了存在于Windows版客户端软件中的一个关键漏洞。

   星期一,安全专家说:如果使用了Skype软件的用户点击了精心制作出来的URL,黑客就有机会完全控制他的电脑。通过刻意制造出包含超长字符串的URL,黑客就可以利用缓冲区溢出这种内存错误来运行黑客自己的程序。

   安全专家表示:“成功的利用这个漏洞的话,黑客可以执行任意的代码。”。该专家把该漏洞定为“高级”,这一级是所有安全级别的次高级。

   Skype公司在更新版软件的发布说明中确认了这一安全漏洞。

   Skype公司的软件可以让用户通过Internet来使用语音电话。如果另一端的用户使用的也是网络电话,那么通话就是免费的。如果另一端是传统的座机电话或者是手机的话,通话就按每分钟计费。根据Skype网站公布的数据,已经有3400万人下载了该软件,使用Skype语音电话服务同时在线的人数达到了100万人。

   Skype的语音IP电话(VoIP)客户端软件可以运行在Windows XP,Mac OS X,Linux和微软PocketPC等多种系统上。

   安全专家推荐Skype软件的用户赶快升级到最新版,以避免黑客利用该漏洞。