Skype warnt Mac-Anwender vor einer kritischen Sicherheitslücke in seiner gleichnamigen VoIP-Software. Laut eines Fehlerberichts der eBay-Tochter kann ein Angreifer über eine so genannte Format-String-Schwachstelle in der Mac-Version von Skype eigenen Code in einen Client schleusen und im Kontext des Anwenders ausführen. Dazu genügt es, dass das Opfer eine präparierte Skype-URL anklickt, etwa in einer E-Mail oder auf einer Webseite. Ein erfolgreicher Angriff hängt laut Skype jedoch von mehreren Faktoren ab, oftmals soll der Client nur abstürzen.
1