Skype for Windows < 6.3.0.105 多個弱點 (未經認證的檢查)

critical Nessus Plugin ID 66694

概要

遠端 Skype 安裝可能受到多個弱點的影響。

說明

根據其時間戳記,遠端 Windows 主機上安裝的 Skype 版本可能受到下列弱點的影響:

- 存在與「按一下呼叫」服務 (c2c_service.exe) 相關的一個錯誤,此錯誤可讓本機攻擊者造成載入任意 DLL 檔,因而允許程式碼執行。

- 存在其他數個不明錯誤。

解決方案

升級至 Windows 版 Skype 6.3.0.105 或更新版本。

另請參閱

https://seclists.org/bugtraq/2013/Mar/94

http://blogs.skype.com/2013/03/14/skype-6-3-for-windows/

Plugin 詳細資訊

嚴重性: Critical

ID: 66694

檔案名稱: skype_6_3_0_105.nasl

版本: 1.7

類型: remote

系列: Misc.

已發布: 2013/5/30

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:skype:skype

必要的 KB 項目: Services/skype

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/3/14

弱點發布日期: 2013/3/14

參考資訊

BID: 58519, 58805