मैक ओएस एक्स के लिए स्काइप में 0day भेद्यता

गॉर्डन मर्डर ने कहा कि एक महीने से अधिक समय से उन्होंने मैक ओएस एक्स के लिए आधिकारिक स्काइप क्लाइंट में एक भेद्यता की खोज की जो मनमाने कोड को निष्पादित करने की अनुमति दे सकती है। किसी हमले को अंजाम देने के लिए, यह विशेष रूप से गठित संदेश भेजने के लिए पर्याप्त है।

इस तथ्य के बावजूद कि प्रोग्राम डेवलपर्स को भेद्यता के सभी विवरणों के साथ प्रदान किया गया था, पैच अभी तक जारी नहीं किया गया है, इसलिए सावधान रहें।

भेद्यता के विवरण का खुलासा नहीं किया गया है।

UPD : andoriyu ने Skype Developers ब्लॉग पर एक पोस्ट डाला। यह पता चला है कि 14 अप्रैल को हॉटफिक्स (v। 5.1.0.922) जारी किया गया था और साइट से डाउनलोड के लिए उपलब्ध है, लेकिन क्योंकि उन्हें यह संदेश प्राप्त नहीं हुआ कि इस बग का उपयोग कहीं किया जा रहा है, इसे एक मामूली अपडेट के रूप में रोल आउट करने का निर्णय लिया गया, जिसके कारण क्लाइंट ने नए संस्करण के बारे में संदेश नहीं दिया। यह दिलचस्प है कि अगर कोई "पूर्ण-पूर्ण" नए संस्करण की रिलीज़ से पहले इस बग का उपयोग करना शुरू कर देता है, तो डेवलपर्स किस समय के बारे में पता लगाते हैं और कितने कंप्यूटरों को नुकसान का समय होगा?