|
全球最受欢迎的网络电话软件Skype在25日修补了两个安全漏洞。这两个漏洞被专门搜集漏洞信息的安全业者Secunia评为最严重的漏洞等级。虽然Skype发表了修补程序,不过却有研究机构质疑Skype处理网络安全的能力。 其中一个漏洞仅影响Windows版本的Skype,可能让黑客藉由在Skype上产生的特定连结诱骗使用者而进行攻击。另一个漏洞则影响Windows、Linux、Mac OS X及Pocket PC等Skype所有平台上的版本,可能造成DOS攻击。 即使Skype已经推出了修补程序,但Gartner研究部门协理Lawrence Orans却质疑Skype是否有能力提供一个安全的网络环境。 Lawrence Orans表示,以微软为例,微软MSN Messenger在今年发现漏洞,微软旋即关闭实时传讯服务,之后当用户要重新登入MSN Messenger时,微软即要求用户必须先进行更新,微软确实帮用户做到了漏洞管理。反观Skype,当用户使用尚未更新的Skype连上网络时, Skype并未提醒用户进行更新,就算用户按下“Check for Update”更新键时,Skype也未提供更新版本。
|