Skype được nâng cấp sửa lỗi chết người

Skype lại vừa bị phát hiện dính một lỗi bảo mật cực kỳ nguy hiểm có thể bị tin tặc lợi dụng để từ xa điều khiển thực thi mã độc trên PC mắc lỗi.

Hãng bảo mật TippingPoint cho biết lỗi bắt nguồn từ bộ phận xử lý Skype4COM URI được tạo ra trong tiến trình cài đặt Skype. Khi phải xử lý một chuẫn giá trị ngắn bộ phận xử lý phát sinh lỗi tràn bộ nhớ đệm tạo điều kiện cho phép tin tặc có thể thực thi mã độc trên hệ thống của người dùng.

Tuy nhiên, lỗi này chỉ ảnh hưởng đến các phiên bản Skype cũ như Skype 3.5.0.239. Các phiên bản trước 3.6.0.216 cũng bị nghi ngờ mắc lỗi. Ngày 15/11, Skype đã phát hành bản cập nhật để khắc phục toàn diện lỗi này.

Thực tế thông tin chi tiết về lỗi bảo mật đã được gửi về cho Skype từ ngày 2/11. Đến ngày 15/11 thì hãng cho khắc phục nhưng lại không cho công bố rộng rãi thông tin về lỗi ra bên ngoài. Cuối tuần trước TippingPoint mới chính thức nhận được thông tin về lỗi này.

Hoàng Dũng