Tausende von Skype-Nutzern können erst einmal aufatmen. Nachdem in den letzten Tagen immer neue Hiobs-Botschaften auf den Sicherheitsseiten des
VoIP-Anbieters auftauchten, gibt es nun erst einmal Entwarnung. Ab heute gibt es Skype in einer neuen, überarbeiteten Version.
Schadcode einschleusen
Die bisher entdeckten Sicherheitslücken betrafen neben der
Videoversandfunktion auch die digitale Branchenbuchsuche
SkypeFind. Da Skype die Rendering-Engine des Internet Explorers für die Darstellung von Web-Inhalten nutzt, konnten in den betreffenden Anwendungen auch Javascripts in der ungeschützten lokalen Zone ausgeführt werden. Im Falle von SkypeFind brauchten Angreifer dafür nur den Schadcode im Namensfeld einzugeben und den Eintrag an das Opfer weiterzuleiten.
Client-Version 3.6.0.248. Bild: Skype
Beide Problemfälle seien in der neu veröffentlichten Version 3.6.0.248 für Windows behoben worden, teilten die Entwickler in dem jüngsten
Bulletin mit. Das
Update steht ab heute allen Skype-Nutzern zur Verfügung, eine Installation wird dringend empfohlen.
André Vatter
Meldung empfehlen
News
