Joris Evers (CNET News.com)
2005/10/26 17:03
Skype Technologiesは米国時間25日、人気のインターネット電話ソフトウェア「Skype」のアップデート版を公開した。新バージョンでは、攻撃者にユーザーPCの遠隔操作を許してしまう恐れのあるものも含め、2件のセキュリティ脆弱性が修正されている。
悪用されれば攻撃者にPCを乗っ取られる可能性があるという脆弱性は、Windows向けのSkypeで見つかった。同社では2004年にも同様の修正を行っている。攻撃者はこの脆弱性を悪用して特殊なリンクを作り、ユーザーがそれをクリックするように仕向けることができる。また、Skypeの勧告によると、攻撃者は不正な電子名刺vCardを作成し、ユーザーがその情報をインポートするように仕向けることでこの脆弱性を突くことも可能という。
2つ目の脆弱性は、全プラットフォームのSkypeに影響するもので、攻撃者が同クライアントソフトウェアにDoS攻撃を仕掛けられるというもの。Skypeによると、同社のクライアントソフトウェアは、Windows、Mac OS Xのバージョン10.3(Panther)以降、Linux、Windows Mobile 2003 for Pocket PCに対応しているという。
セキュリティ情報を収集するSecuniaは、これらの脆弱性を、5段階評価のうち2番目に危険度が高いことを示す「非常に重要」というランクに分類している。Secuniaは、リモートから悪用可能で、かつ、システムの障害につながる可能性がある脆弱性を「非常に重要」と分類している。
2005年9月には、オンラインオークションのeBayがSkypeを買収する計画でると発表している。Skypeのサイトによると、2003年8月にリリースされて以来、Skypeクライアントソフトウェアのダウンロード件数は1億8600万件以上にものぼり、ユーザーの登録者数も6100万人に達しているという。Skypeによると、どの時間帯でも常に300万人にものぼる人々が同社のソフトウェアを使って通話をしているという。
同社は25日、これら脆弱性が修正されたソフトウェアを、Windows、Mac OS X、Linuxユーザー向けにリリースしている。Pocket PC向けの新バージョンもまもなくリリースされる予定だと、同社は述べる。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「Chrome」が持つウェブ新興企業への可能性
グーグルが「Chrome」を作った理由--高速ブラウジングがもたらす利益
米国人アーティストが語る中国当局による拘束--チベット支援活動の結末
「検索市場の3強にならないと、ヤバイかな」--百度社長、井上氏
リコー、攻めの大型買収で世界市場へ活路
モバイルSEOに有用なデータの収集方法
中国ケータイは理屈ぬきにオモシロイ!
情報の質とコンテンツ 〜 経験価値経済の時代へ 〜
iPhonista Nightの事後報告
結局Chromeって大して速くない?
UsagiProjectのSNS関西勉強会・イベントお知らせ
みんなに知ってほしい「セキュリティキャンプ」
8/29-9/8のアクセス数分析
iPhoneとメルマガ
ホームページの制作費
グリーンITって何?IT業界が作り出した流行マーケットに一言
フォトレポート:注目の「iPhone 3G」アプリトップ10
フォトレポート:コスプレーヤー、コミックの祭典に集合--Comic-Con 2008
フォトレポート:絵で見る「Internet Explorer 8」ベータ2
若者がモノを買わない理由--インターネット依存、低い上昇志向・・・
フォトレポート:「グッドデザインエキスポ2008」で見つけた気になるモノ
iPhone 3Gの陰で売れたもう1つのもの--iPod touchの販売動向を見る
Google Chromeを支えるブレーンたち、ローンチイベントで集合
「Google Chrome」の機能をチェック--米CNET Newsの視点
新型PSPに搭載された機能を写真でチェック
今週の新製品総チェック:ノート、デスクトップ、UMPCまでPC秋モデルが続々
今週の新製品総チェック:薄さ13.9mmのサイバーショット登場!NEC「LaVie」はデザインモデルがメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。