Anzeige
XSS-Lücke in Skype
XSS-Lücke in Skype (Bild: Levent 'Noptrix' Kayan)

Skype

XSS-Sicherheitslücke soll bald beseitigt sein

Skype arbeitet an der Beseitigung einer kürzlich in Skype für Windows entdeckten Sicherheitslücke. Mittels der Cross-Site-Scripting-Schwachstelle (XSS) könnten Angreifer Nutzerprofile zum Aufruf von schadhaften Webseiten oder Schadcode verwenden.

Anzeige

Skype bestätigte im eigenen Sicherheitsblog, dass die Windows-Version der VoIP- und Videotelefoniesoftware eine Cross-Site-Scripting-Schwachstelle (XSS) aufweist. In bestimmten Feldern der Nutzerprofile könnte Code eingeschleust und damit der Heimbildschirm des Skype-Clients zum Aufruf einer fremden Webseite gebracht werden. So könnten Nutzer auf Webseiten mit Schadsoftware gelenkt werden. Laut Skype funktioniert das nur mit bereits akzeptierten Kontakten.

 
Video: Skype - XSS-Lücke vom Juli 2011 in Aktion

Der Berliner Entwickler und Sicherheitsexperte Levent "noptrix" Kayan hatte die XSS-Schwachstelle in Skype gefunden und beschrieben. Seinen Ausführungen zufolge ist es damit auch möglich, sämtliche Session-IDs von anderen Skype-Nutzern auszulesen und neben dem Skype-Client auch Windows zu kompromittieren. Vulnerability-Lab.com zeigt die Sicherheitslücke in einem Youtube-Video in Aktion.

  • Die XSS-Lücke in Skype für Windows in Aktion (Bild: Levent 'Noptrix' Kayan)
Die XSS-Lücke in Skype für Windows in Aktion (Bild: Levent 'Noptrix' Kayan)

Skype hat mitgeteilt, die XSS-Lücke Anfang dieser Woche in den Skype-Clients für Windows zu beseitigen. Dazu muss der Skype-Client nicht aktualisiert werden, da die Korrektur auf den Skype-Servern stattfindet.


Kommentieren



Anzeige

  1. Business Intelligence Developer (m/w) mit Schwerpunkt Reporting
    Hannover Rück, Hannover
  2. Teamleiter IT-Applications (m/w)
    Bosch Communication Center Magdeburg GmbH, Magdeburg
  3. Mitarbeiter/in im IT-Management
    Helmholtz-Gemeinschaft Deutscher Forschungszentren e.V., Berlin
  4. IT-Projektmanager (m/w)
    EWE TEL GmbH, Oldenburg

Detailsuche


Hardware-Angebote
  1. Google Nexus 5X
    349,00€ statt 429,00€
  2. 50€ Rabatt auf ausgewählte Lenovo-Notebooks
    Gutscheincode "Lenovo50"
  3. MSI GTX 970 Gaming 4G inkl. Rise of the Tomb Raider
    323,99€

Weitere Angebote


Folgen Sie uns
       


  1. Social Media

    Twitter verliert aktive Nutzer

  2. LG G5

    Semitransparente Klapphülle mit Touch-Funktion

  3. Geforce GTX 980 Ti

    EVGAs neue Karte wird mit VR-Zubehör ausgeliefert

  4. Office-Suite

    Libreoffice 5.1 mit überarbeiteter Oberfläche freigegeben

  5. Letzte Meile

    Telekom und Netzbetreiber streiten sich um neue TAL-Miete

  6. Eve Online

    Erfahrung ist eine galaktische Ware

  7. Datenschutzpanne

    Karnevalisten werfen mit Patientenakten um sich

  8. Gravitationswellen

    Ab heute wird alles anders!

  9. Staatliche Überwachung

    Die Regierung liest jeden Post

  10. Windows Insider

    Microsoft startet Release Previews von Windows 10



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kaufberatung: Die richtige CPU und Grafikkarte
Kaufberatung
Die richtige CPU und Grafikkarte
  1. Videospeicher GDDR5X geht im Sommer in Serienfertigung
  2. Bristol Ridge AMD will Notebook-Chips um fast 1 GHz beschleunigen
  3. Skylake Intel verbietet Overclocking bei non-K-CPUs

Raspberry Pi Zero angetestet: Der Bastelrechner für stille, dunkle Ecken
Raspberry Pi Zero angetestet
Der Bastelrechner für stille, dunkle Ecken
  1. Jaguarboard Noch ein Bastelcomputer mit Intel-Chip
  2. Cricetidometer mit Raspberry Pi Ein Schrittzähler für den Hamster
  3. Orange Pi Lite Preis- und Größenkampf der Bastelcomputer

Sèbastien Loeb Rally Evo im Test: Mit dem Weltmeister über Stock und Stein
Sèbastien Loeb Rally Evo im Test
Mit dem Weltmeister über Stock und Stein
  1. Dirt Rally im Test Motorsport für Fortgeschrittene
  2. Rockstar Games Jede Kugel zählt in GTA Online
  3. Microsoft Forza 6 bekommt Mikrotransaktionen

  1. was bitte?

    neocron | 11:43

  2. Re: Controller

    RayBlackX | 11:43

  3. Gravitonen Teleskop

    CraWler | 11:42

  4. Re: Ideale CPU

    DY | 11:41

  5. Re: Angabe der Akkukapazität wichtiger als Reichweite

    stiGGG | 11:39


  1. 11:42

  2. 11:34

  3. 11:29

  4. 11:10

  5. 10:59

  6. 10:40

  7. 10:19

  8. 09:49


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel