Skype skype4com URI 處理常式遠端堆積損毀 (未經認證的檢查)
high Nessus Plugin ID 29250
語系：
概要
遠端 Skype 用戶端受到一個緩衝區溢位弱點影響說明
遠端主機上安裝的 Skype 版本容易受到 skype4com uri 處置程式中一個堆積溢位弱點的影響。若要利用此弱點，遠端攻擊者必須誘騙受影響主機上的使用者按一下特製的 Skype URL。
解決方案
升級至 Skype 3.6.0.216 版本另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 29250
檔案名稱: skype_uri_overflow.nasl
版本: 1.17
類型: remote
代理程式: windows
系列: Windows
已發布: 2007/12/7
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.8
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:skype:skype
必要的 KB 項目: Services/skype
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2007-5989
BID: 26748
CWE: 119