Skype、クロスサイトスクリプティングの脆弱性に対処表明 - ITmedia エンタープライズ(情報元のブックマーク数)

Skypeクロスサイトスクリプティング脆弱性が存在で近々アップデートがかかるみたい。

SkypeクロスサイトスクリプティングXSS)の脆弱性があることが分かり、同社は近くアップデートを公開して対処すると表明した。
ドイツの研究者が公表した情報によると、この脆弱性WindowsSkypeの5.3.0.120までのバージョンに存在するという。コンセプト実証のためのJavascriptコードも併せて公開している。
これについてSkypeも7月15日のセキュリティブログで、Windows版のSkypeに連絡先のプロフィールの一部フィールドを適切に検証できない問題があることを確認した。

Skype、クロスサイトスクリプティングの脆弱性に対処表明 - ITmedia エンタープライズ

screenshot