Skype、クロスサイトスクリプティングの脆弱性に対処表明 - ITmedia エンタープライズ(情報元のブックマーク数)
Skypeにクロスサイトスクリプティングの脆弱性が存在で近々アップデートがかかるみたい。
Skypeにクロスサイトスクリプティング(XSS)の脆弱性があることが分かり、同社は近くアップデートを公開して対処すると表明した。
Skype、クロスサイトスクリプティングの脆弱性に対処表明 - ITmedia エンタープライズ
ドイツの研究者が公表した情報によると、この脆弱性はWindows版Skypeの5.3.0.120までのバージョンに存在するという。コンセプト実証のためのJavascriptコードも併せて公開している。
これについてSkypeも7月15日のセキュリティブログで、Windows版のSkypeに連絡先のプロフィールの一部フィールドを適切に検証できない問題があることを確認した。