Skype bis 1.5.0.80 auf Mac URI Argument Handler Format String

VulDB: Skype bis 1.5.0.80 auf Mac URI Argument Handler Format String

Allgemein

scipID: 2585
Betroffen: Skype bis 1.5.0.80 für Mac
Veröffentlicht: 03.10.2006 (Tom Ferris)
Risiko: problematisch
Eintrag: 90.8% komplett
Erstellt: 04.10.2006
Aktualisiert: 03.09.2012

Beschreibung

Skype ist eine in den letzten Jahren unglaublich populär gewordene freie Lösung für Internet-Telefonie. Der Skype-Client ist sehr einfach zu bedienen (ähnlich klassischen Messengern wie ICQ) und für verschiedene Plattformen erhältlich. Tom Ferris entdeckte einen Fehler, der im Bulletin SKYPE-SB/2006-002 besprochen wird. Darin wird auf eine Format String-Schwachstelle in Bezug auf den Umgang mit den eingerichteten URI-Handlern hingewiesen. Davon ist ausdrücklich Skype für Mac betroffen. Die Versionen für Windows weisen diese Schwachstelle nicht auf. In einem aufgetauchten Video wird das Vorgehen im Rahmen eines Angriffs Schritt für Schritt demonstriert. Skype hat eine aktualisierte Version für Macintosh herausgebracht. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (29488), Secunia (SA22185), SecurityFocus (BID 20218) und SecurityTracker (ID 1016966) dokumentiert. Ein Bericht in deutscher Sprache wird mitunter durch Heise bereitgestellt.

Glücklicherweise lässt sich diese Schwachstelle nur in Mac-Umgebungen ausnutzen, weshalb sie – vor allem für Windows-Benutzer – nicht als akut angesehen werden muss. Wer gut und gerne Skype auf seinem Mac einsetzt, sollte jedoch dringend um eine Aktualisierung des Clients bemüht sein.