Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Skype
(1.4.83, Linux - 0.0.0, Linux - 1.2.17, MacOS - 0.0.0, MacOS - 1.3.16)
Описание
Целочисленное переполнение в клиенте Skype позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя специально сформированные сетевые данные с большим значением Object Counter, что приводит к переполнению буфера в динамической памяти.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.skype.com/
http://www.skype.com/
Ссылки
Skype (SKYPE-SB/2005-003: Heap overflow in networking routine): http://skype.com/security/skype-sb-2005-03.html
CERT-VN (VU#905177): http://www.kb.cert.org/vuls/id/905177
FRSIRT (ADV-2005-2197): http://www.frsirt.com/english/advisories/2005/2197
BID (15192): http://www.securityfocus.com/bid/15192
OSVDB (20306): http://www.osvdb.org/20306
XF (skype-client-udp-bo(22850)): http://xforce.iss.net/xforce/xfdb/22850
BUGTRAQ (20051025 Skype security advisory): http://marc.theaimsgroup.com/?l=bugtraq&m=113026202728568&w=2
CERT-VN (VU#905177): http://www.kb.cert.org/vuls/id/905177
FRSIRT (ADV-2005-2197): http://www.frsirt.com/english/advisories/2005/2197
BID (15192): http://www.securityfocus.com/bid/15192
OSVDB (20306): http://www.osvdb.org/20306
XF (skype-client-udp-bo(22850)): http://xforce.iss.net/xforce/xfdb/22850
BUGTRAQ (20051025 Skype security advisory): http://marc.theaimsgroup.com/?l=bugtraq&m=113026202728568&w=2
