Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Skype
(3.1.0, 3.6.244)
Описание
Межзонное выполнение сценариев в элементе Internet Explorer web control в Skype позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код в Local Machine Zone, используя поле Full Name обозревателя бизнес-записей, который доступен через диалог поиска SkypeFind и skype:?skypefind URI для обработчика skype: URI.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.skype.com/
http://www.skype.com/
Ссылки
BUGTRAQ (20080131 Attackers can SkypeFind you): http://www.securityfocus.com/archive/1/archive/1/487370/100/0/threaded
http://aviv.raffon.net/2008/01/31/AttackersCanSkypeFindYou.aspx
BID (27338): http://www.securityfocus.com/bid/27338
CERT-VN (VU#794236): http://www.kb.cert.org/vuls/id/794236
http://aviv.raffon.net/2008/01/31/AttackersCanSkypeFindYou.aspx
BID (27338): http://www.securityfocus.com/bid/27338
CERT-VN (VU#794236): http://www.kb.cert.org/vuls/id/794236
