Se les está recomendando a los usuarios de skype, actualizar a la versión más reciente del popular cliente de telefonía en Internet, gracias a un número de problemas de seguridad críticos en el software que fueron publicados el martes por la empresa de skype, Skype Technologies SA.
Si fueran explotados, dos de los problemas de seguridad podrían permitir a un atacante tomar el control del sistema de un usuario de skype, dijo la empresa en un boletín publicado el martes. Estos problemas afectan a una gran variedad de veriones de Windows, con el software entre las versiones 1.1 a la 1.4, declaró la empresa.
El primero de estos problemas de seguridad podría ser explotado engañando a un usuario de skype dando click en una liga url especialmente diseñada, mientras que el segundo requeriría que un usuario de skype importara una vCard maliciosa. VCard es un formato electrónico de tarjeta de negocios usada por algunos programas de correo electrónico.
Los investigadores de seguridad de la firma Secunia han catalogado los problemas de seguridad como "altamente críticos", y ha enumerado un tercer tipo de error, que afecta a los clientes Mac OS y Linux, que podrían ser explotados para dar de baja el cliente de skype. El boletín de Secunia también recomendaba a los usuarios actualizar a la última versión del software.
Hasta ahora no se conoce algún software malicioso que se aproveche de estos problemas de seguridad, de acuerdo con Secunia.
El boletín de seguridad de skype puede encontrarse en: .
El boletín de seguridad de Secunia e puede encontrar en: .
Fuente: security.itworld DSA/RAQ
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT