360论坛公告

论坛最热帖子

更多论坛热帖>>

网友热门收藏

更多口袋收藏>>

共9楼

收藏第三方软件漏洞详情及解决方案：Skype漏洞说明

[引用][举报]1楼 2008-02-27 15:24

该用户离线论坛大管家

论坛管理员

金币：2837

经验：705862

等级：硕士二年级

功勋：18

短信好友

1. 漏洞说明

Skype的ActiveX控件运行环境设置上存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行任意指令。

Skype使用了Internet Explorer Web控件来渲染HTML内容并提供“add video to mood”和“add video to chat”功能。这些功能都是通过JS/ActiveX接口实现的，允许在IE的Local Zone安全环境中运行脚本。由于这个安全环境的安全级别设置比较低，因此如果用户受骗访问了恶意站点的话，就可能导致在用户机器上执行任意指令。

2. 存在漏洞版本

Skype Skype 3.6 3.5

3. 解决方法

目前官方尚未提供新版本解决该漏洞，可以通过修改注册表来修复：点击这里智能运行并修改注册表

说明：这是360给用户提供的临时解决办法，这样修复后，当再次扫描时仍然会提示有漏洞，请您不要疑虑。

点击上面连接后出现下面提示，这时候点击“运行”：

点击完“运行”之后会出现下面提示，这时候选择“是”，即可完成修复过程。

4. 信息来源

Sebug

==========================================================

【相关文章】

【28日最新发布:360顽固木马专杀大全】

专门杀掉清除多次杀不干净的木马～

【热门专杀排行榜-27日更新】

看看大家使用最多的木马专杀工具都是哪些？

【中了木马我们该怎么办？】

如果不小心中了木马，快看这里～

【360安全卫士专杀工具汇总】

为您展示所有360木马专杀工具～

木马相关文章：

【杀马战绩大比武-29日更新】用360专杀最多一次曾杀过多少马？

您最多一次杀过多少木马？快来这里展示自己的战绩吧

【为你全面揭示木马病毒】

如果不知道什么是木马，请看这里

百科小助手于2008-02-29 11:37:39 编辑过该帖

百科小助手于2008-02-29 11:42:02 编辑过该帖

百科小助手于2008-03-06 16:51:59 编辑过该帖