来自国外媒体的最新消息显示,德国安全研究人员Levent Kaya近日表示在Skype上发现了一个比较严重的安全漏洞,通过这个安全漏洞攻击者可以将有害的代码注入到用户的电脑当中,并实现运行程序的命令以及执行相关的脚步。
这样一个漏洞对Skype 5.5.0.113有重大的安全影响,通过这样一个漏洞攻击者可以通过网页等方式来进行代码的注入并获得操作系统底层的权限,而所有的这些只需要一个特别设计的外部网站上的恶意JavaScript文件就可以完成。
这样一个通过外部攻击而进行的代码注入攻击的漏洞与今年5月份Skype上的一个漏洞比较相似都能够形成蠕虫攻击,不过目前该漏洞还没有出现被利用导致用户 遭攻击的情况,但是Levent Kaya表示需要特别注意这样一个漏洞,Skype官方应该尽早采取安全措施。
(责任编辑:)