報告>脆弱性対応は自動アップデートではなく手動で。
Skype、ユーザーのデータを転送されるおそれのある脆弱性 によりますと、Skypeに、意図しないファイル転送をさせられる脆弱性が見つかったそうです。
これはウィルスなどではなく、脆弱性です。
すでに、対応した最新バージョンが公式サイトからダウンロード可能ですので、ご安心下さい。
さて、内容ですが、
＞攻撃者は脆弱性を悪用してSkypeのURLのリンクを偽造し、
＞他のSkypeユーザーにファイル転送させることができるという。
とあります。
しかし、
＞ただし、通常のファイル転送ダイアログボックスが表示されるため、
＞「中止」を選択して止めることができる。
ということで、転送時にダイアログボックスが表示されますから、そこで「中止」を選べば問題はないようです。
対象のバージョンはSkype2.0.0.104と2.5.079以前です。
Skypeの画面で、メニューから[ヘルプ]→[Skypeについて]を選び、バージョンを確認しましょう。
ちなみに、編集部のバージョンは2.5.079以前のものでしたが、
[ヘルプ]→[アップデートの確認]
で確認したところ、最新版には自動的にはなりませんでした。
注意して下さい。
最新版は、通常版で2.0.0.105、ベータ版で2.5.082で修正済みだそうです。
※じっぷろぐさんでも紹介されています。
日時: 2006年05月22日 14:47
トラックバック
この一覧は、次のエントリーを参照しています: 報告>脆弱性対応は自動アップデートではなく手動で。:
» Skypeに脆弱性発覚 from ＫＥＮ村井の一言物申す
スカイプに脆弱性があったとはしらなかった。 スカイプ、最新版VoIPソフトの脆弱性に対応--機密情報漏えいにつながる恐れ http://japan.cn... [詳しくはこちら]
