Skype schließt Sicherheitslücke in SkypeFind

Skype hat eine Sicherheitslücke in SkypeFind geschlossen. Mit der SkypeFind-Funktion können Skype-Nutzer Beurteilungen beispielsweise zu Läden und Restaurants abgeben und Empfehlungen an Freunde versenden. Die jetzt geschlossene Sicherheitslücke in SkypeFind erlaubte Angreifern die Ausführung von beliebigem Code. Wie Skype mitteilt [Link entfernt] konnte diese Sicherheitslücke allerdings nur ausgenutzt werden, wenn der Angreifer zuvor eine Authorisierunganfrage an einen Skype-Account geschickt hatte. Vom Sicherheitsleck in SkypeFind waren nur Windows-Rechner betroffen. Ein Update des Skype-Clients ist nicht erforderlich.

Für den Firefox-Browser hat Mozilla die Risiko-Einstufung einer im Januar bekannt gewordenen Sicherheitslücke erhöht. Das Sicherheitsleck, welches das Ausspähen von Browser-Informationen wie Cookies und History erlaubt, betrifft nur Firefox-Nutzer, die bestimmte Erweiterungen installiert haben. Mozilla zufolge sind hier nur Erweiterungen, die als "Flat Package" angeboten werden, betroffen. Erweiterungen, die als JAR-ZIP-Archiv (.jar) ausgeliefert werden, sollen nicht betroffen sein. Mozilla bittet in diesem Zusammenhang die Autoren von Firefox-Erweiterungen, Updates im .jar-Format bereitzustellen. Ein Patch für die Sicherheitslücke soll in der Firefox-Ausgabe 2.0.0.12, die demnächst erscheinen soll, bereitgestellt werden.