Skype < 6.3.0.105 多個弱點 (credentialed check)

critical Nessus Plugin ID 66695

概要

遠端 Skype 用戶端可能受到多個弱點的影響。

說明

遠端主機上安裝的 Skype 版本比 6.3.0.105 舊,因此可能會受到下列弱點影響:

- 存在與「按一下呼叫」服務 (c2c_service.exe) 相關的一個錯誤,此錯誤可讓本機攻擊者造成載入任意 DLL 檔,因而允許程式碼執行。

- 存在其他數個不明錯誤。

解決方案

升級至 Windows 版 Skype 6.3.0.105 或更新版本。

另請參閱

https://seclists.org/bugtraq/2013/Mar/94

http://blogs.skype.com/2013/03/14/skype-6-3-for-windows/

Plugin 詳細資訊

嚴重性: Critical

ID: 66695

檔案名稱: skype_6_3_0_105_creds.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2013/5/30

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:skype:skype

必要的 KB 項目: SMB/Registry/Enumerated

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/3/14

弱點發布日期: 2013/3/14

參考資訊

BID: 58519, 58805