Skype: Vulnerabilità Cross-Zone Scripting

ERCOLINO

Membro dello Staff
Amministratore
Registrato
3 Marzo 2003
Messaggi
256.356
Località
Torino
Una vulnerabilità che permette ad un attacker di eseguire codice arbitrario non autorizzato su un PC Windows con installato Skype, il popolare client VoIP, è stata isolata e dimostrata tramite PoC da alcuni ricercatori di sicurezza. L'azienda, in un advisory dedicato e sul blog ufficiale, ha confermato che la problematica di sicurezza è legata ad un bug di Cross-site Scripting su DailyMotion, sito di video-sharing utilizzato per permettere lo scaricamento e l'aggiunta di video clip in messaggio di stato e chat.


Dettagli
 
Sono 3 gg che cercavo di inserire un video, e non ci riuscivo:eusa_wall:
il video che avevo da tempo, non era più possibile vederlo :5eek:
Tutto ciò sembra che sia un problema di pochi utenti :eusa_think:

@ ercolino
il link che riporti direbbe una piccola inesattezza, oltre a Dailymotion neanche Metacafè è raggiungibile! :eusa_wall: :eusa_wall: :eusa_wall: :eusa_wall:
 
Indietro
Alto Basso