CERTA-2011-AVI-284
Vulnerability from certfr_avis - Published: 2011-05-11 - Updated: 2011-05-11
Une vulnérabilité a été corrigée dans le logiciel Skype pour MacOS, qui permet l'exécution de code arbitraire à distance.
Description
Une vulnérabilité a été corrigée dans le logiciel Skype pour MacOS. Un attaquant présent dans la liste de contacts de la cible peut l'exploiter en envoyant un message spécialement conçu, avec pour résultat l'arrêt inopiné du programme et l'exécution de code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Skype pour MacOS versions antérieures à 5.1.0.922.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eSkype pour MacOS versions ant\u00e9rieures \u00e0 5.1.0.922.\u003c/p\u003e",
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans le logiciel Skype pour MacOS. Un\nattaquant pr\u00e9sent dans la liste de contacts de la cible peut l\u0027exploiter\nen envoyant un message sp\u00e9cialement con\u00e7u, avec pour r\u00e9sultat l\u0027arr\u00eat\ninopin\u00e9 du programme et l\u0027ex\u00e9cution de code arbitraire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [],
"initial_release_date": "2011-05-11T00:00:00",
"last_revision_date": "2011-05-11T00:00:00",
"links": [],
"reference": "CERTA-2011-AVI-284",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2011-05-11T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans le logiciel Skype pour MacOS, qui\npermet l\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Skype",
"vendor_advisories": [
{
"published_at": null,
"title": "Entr\u00e9e sur le blog de s\u00e9curit\u00e9 Skype du 06 mai 2011",
"url": "http://blogs.skype.com/security/2011/05/security_vulnerability_in_mac.html"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…