Компания Skype оповестила пользователей об уязвимости в своем клиенте для Windows. Используя специально сформированный URL, злоумышленник может украсть произвольные файлы у своего собеседника. Ошибка вызвана неправильным разбором строки URL. Она может быть использована только доверенными сторонами и не относится к сторонним номерам, не входящим в список друзей. К тому же, как утверждают в Skype, уязвимость трудно эксплуатировать.
|