int(6289)

Boletines de Vulnerabilidades


Actualización de seguridad de Skype para Linux

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Avanzado
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Skype 2.2 para Linux

Descripción

Se ha publicado una actualización de seguridad de Skype 2.2 para Linux, que incorpora, a su vez, una nueva versión de la librería "libpng", que soluciona una vulnerabilidad. Aunque los detalles de la vulnerabilidad no han sido publicados, es probable que se trate de una vulnerabilidad de tipo "integer overflow".

Solución

Actualizar a la versión 2.2.0.99

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Skype 2.2 for Linux hotfix
http://blogs.skype.com/garage/2012/05/skype_22_for_linux_hotfix.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2012-05-16

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT