2006年10月04日

Mac版Skypeの v1.5.x.79 以前の版において、かなり危険な脆弱性が確認されたようです。

clip IT!
from Impress INTERNET Watch
「Mac版SkypeのURI処理に危険な脆弱性、修正バージョンをリリース」
from ITmedia エンタープライズ セキュリティAlerts
「Skype for Macに深刻な脆弱性、アップデートを呼びかけ」

おそらくは、チャット内の自動リンクとか、「skype:」なスキーマ(?)でのwebページからの発信操作とか、その辺の処理から乗っ取られる(可能性もある)ってことなのでしょう。
危険度についてはデンマークのSecuniaでは、この脆弱性の危険度を、5段階中で上から2番目の“Highly critical”とレーティング。仏FrSIRTでは、4段階中で最も高い“Critical”とレーティングして警告しているらしいので、Mac版ユーザの方は早めの更新で行きましょう。