Skype में XSS भेद्यता

लोकप्रिय वीओआईपी कार्यक्रम स्काइप में एक भेद्यता है जो एक हमलावर को किसी खाते तक पहुंच प्राप्त करने की अनुमति दे सकती है। भेद्यता पाने वाले लेवेंट कायन ने अपनी समीक्षा में संकेत दिया कि कुछ मामलों में उपयोगकर्ता की प्रणाली तक पहुंच प्राप्त करना संभव है।

एक हमलावर मोबाइल फोन क्षेत्र या "मेरे बारे में" क्षेत्र में जावास्क्रिप्ट एम्बेड कर सकता है। इन क्षेत्रों को पर्याप्त रूप से फ़िल्टर नहीं किया जाता है, और जब हमलावर की संपर्क सूची से कोई व्यक्ति स्काइप में प्रवेश करता है, तो एम्बेडेड कोड स्वचालित रूप से निष्पादित होता है।

XSS भेद्यता Skype संस्करण 5.3.0.120 और पहले और Windows और Mac को चलाने में निहित है, और यह हमेशा नहीं चलता है। लिनक्स संस्करण प्रभावित नहीं है। फिलहाल, फिक्स काम नहीं किया।

स्काइप डेवलपर्स ने भेद्यता की पुष्टि की है और अगले सप्ताह के भीतर एक पैच जारी करने का वादा किया है। उन्होंने यह भी बताया कि भेद्यता हमेशा पुनरुत्पादित क्यों नहीं होती है: इसके लिए यह आवश्यक है कि हमलावर लोकप्रिय संपर्कों की सूची में हो। उन्होंने समस्या को बहुत महत्वपूर्ण के रूप में वर्गीकृत नहीं किया है, क्योंकि माना जाता है कि हमलावर केवल संदेश दिखा सकता है या दूसरे पृष्ठ पर रीडायरेक्ट कर सकता है।

स्रोत