Sicherheitslücke in SkyPe's Windows Client

[TinTin]

Siehe:

http://www.golem.de/0411/34719.html

 

[treason]

Wer nutzt denn schon Windows? Das ist so löchrig wie ein schweizer Käse.

 

[Malte.]

Anscheinend ist nicht nur Windows betroffen, die Lücke befindet sich im Skype Client und nicht im Betriebssystem:
http://www.ip-phone-forum.de/forum/viewtopic.php?t=7040

 

[RB]

Moin!

Laut dem letzten Satz der von Malte verlinkten Meldung:

Von der Sicherheitslücke ist die Windows-Version betroffen.

scheint es doch nur die Windows-Version zu sein.
Nach dem Changelog für die (Windows-)Version 1.0.0.100:

12.11.2004 version 1.0.0.100
* bugfix: internal data handling fix
* bugfix: buffer overflow fix

scheint das Problem behoben zu sein. Die Meldung der Redaktion nennt leider keine Versionsnummern. Laut dem Text auf secunia.com sind die Versionen 1.0.0.95 bis 1.0.0.98 betroffen. Dort wird empfohlen, auf die Version 1.0.0.100 umzusteigen.

Gruß,
Ralf