Lücke ermöglicht Account-Diebstahl bei Skype

[Lighty]

Lücke ermöglicht Account-Diebstahl bei Skype

http://www.heise.de/newsticker/meldung/ ... 79703.html

... ein Patch steht z.Z. wohl noch nicht zur Verfügung !?

[Lighty]

Skype-Update ermöglicht Account-Diebstahl

http://www.heise.de/newsticker/meldung/ ... 88346.html

[duffy19]

oh danke für den Hinweis! weiß jemand schon, ob der bug inzwischen behoben wurde?

[Lighty]

Hallo duffy19 !

... nun ja, das sind ja zwei Meldungen !
Die erste betraf wohl Version 5.3- und das Problem wurde wohl behoben !

Die Meldung von Heute betrifft Vers. 5.5 - ist also akut und aktuell !

[duffy19]

Hallo Lighty,

um den zweiten Beitrag gehts mir. hab eben bei gulli gelesen, dass es wohl noch nicht behoben werden konnte. dort stand allerdings auch in einem Beitrag, dass es auch bei icq wieder neue Bugs gibt: hier nachzulesen. hier soll das programm allerdings abstürzen...

[Lighty]

hab eben bei gulli gelesen, dass es wohl noch nicht behoben werden konnte. dort stand allerdings auch in einem Beitrag, dass es auch bei icq wieder neue Bugs gibt

... na ja, nutze ich beides nicht !
Empfehlung als ICQ-Ersatz: Pidgin
http://pidgin.im/
http://pidgin.im/download/windows/

[Lighty]

Update:

Skype bestätigt dass man an einem Fix für das Problem arbeitet.
Die Sicherheitslücke wurde allerdings nicht durch das Update auf Version 5.5 eingeschleust.
Betroffen ist nämlich neben der aktuellen Version 5.5 auch die Version 5.3, die auch die fehlerhafte Facebook-Funktion enthält.
http://www.heise.de/newsticker/meldung/ ... 88346.html

[anisella]

Nix gegen mein geliebtes ICQ............. Wer natürlich wie bei Mails alle Bildchen, Anhänge und was da sonst noch so angeflattert kommt runterladen und aufmachen muß, dem ist nicht zu helfen.

[Merlin]

Empfehlung als ICQ-Ersatz: Pidgin

Auch nicht schlecht und verbrät viel wenger Ressourcen:
Miranda

[Lighty]

... so, abschließend dann noch ein Update !

Zweites Update:
Skype hat die Lücke in beiden Versionen geschlossen, womit ein Update der Software nicht erforderlich ist !

http://www.heise.de/newsticker/meldung/ ... 88346.html