CNET新聞專區：Robert Lemos　　16/11/2004

點對點電話公司Skype已更新其網路電話軟體，修補客戶端微軟Windows系統所造成的嚴重安全漏洞。

電腦安全資訊商Secunia 15日表示，該漏洞能在受害者點選特定的URL（全球資源定位器）之後，讓攻擊者控制其電腦。攻擊者在特定的連結中加入一長串的符號，便可引發稱為「緩衝區溢位」（buffer overflow）的記憶體錯誤，藉此執行惡意程式。

Secunia表示：「成功的試探可能導致惡意程式執行。」該公司將此漏洞列為次高等級 – 非常嚴重。Skype在軟體更新的公告中確認這項消息。公司發言人Kelly Larabee說：「我們在上週稍晚得知這項安全威脅，並立刻進行改正。…我們鼓勵使用者下載最新的版本。」

Skype的軟體可讓民眾用網際網路打語音電話，網路電話點對點之間通話免費，打給傳統電話和行動電話則以每分鐘為標準計費。根據Skype網站的統計，目前已有超過3,400萬人次下載該軟體，同時使用人數高達1百萬人。

Skype VoIP（voice over Internet Protocol）服務的客戶端，可使用Windows XP、Mac OS X、Linux和微軟的PocketPC。Secunia也建議Skype用戶更新其VoIP軟體。（陳智文）