Vendor Status Note JVNCIAC-S-185

Skype の SkypeFind サービスにローカルゾーンでのスクリプト実行を許す脆弱性

Skype の SkypeFind サービスには、ローカルゾーンでのスクリプト実行を許す脆弱性がありました。

影響を受けるシステム
　- Skype for Windows

遠隔の第三者が細工したコンタクト情報を開かせることで、任意のコードを実行する可能性がありました。

ベンダ	リンク	更新日
Skype	Skype Security resource center SKYPE-SB/2008-002 Skypefind Cross Zone Scripting Vulnerability

1. US-CERT Vulnerability Note VU#794236
   SkypeFind fails to properly sanitize user-supplied input
2. ISS X-Force Database: skype-addvideotochat-code-execution(39754)
   Skype for Windows cross-zone code execution