CVE-2006-2312

Düşük

Açıklama

Windows için Skype 2.0.*.104 ve 2.5.*.0 ile 2.5.*.78 arasındaki sürümlerde bulunan URI işleyicisindeki argüman enjeksiyonu zafiyeti, uzaktaki yetkili saldırganların belirli komut satırı anahtarları içeren bir URL aracılığıyla rastgele dosyalar indirmesine olanak tanır.

ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünSkype
Yayın19 May 2006
İlk görülme19 May 2006

Nasıl düzeltilir

Güncelleyin
  • skype skype2.0.0.105, 2.5.0.79 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
skype skypev < 2.0.0.105, 2.5.0.0 ≤ v < 2.5.0.792.0.0.105, 2.5.0.79

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-2312 · Skype · Dark Radar