Neue Cross-Site-Scripting-Lücke in Skype entdeckt

Der armenische Sicherheitsforscher Levent „noptrix“ Kayan hat auf eine neue Cross-Site-Scripting-Lücke in Skype 5.3.0.120 hingewiesen, über die sich ein Angreifer unter anderem Zugang zum Konto eines Chatkontakts verschaffen kann. Unter Ausnutzung weiterer Schwachstellen sei es sogar möglich, die vollständige Kontrolle über ein System zu übernehmen.

Betroffen sind Kayan zufolge die Client-Versionen für Windows 7, Vista und XP sowie für Mac OS X 10.6.8. Auf seiner Website hat er einen Proof-of-Concept-Code für das Sicherheitsloch veröffentlicht.


Kayans Proof of Concept zeigt ausgelesene Sitzungsinformationen an (Bild: Levent Kayan).

Das Problem besteht laut Kayan darin, dass sich Script-Code in Eingabefelder der Profilbeschreibung eintragen lässt. Skype prüfe diese Felder nicht ausreichend. „Ein Angreifer müsste lediglich Schadcode verschicken. Ein Zutun des Opfers ist nicht nötig. Es wird attackiert, sobald es sich an seinem Konto anmeldet“, sagte Kayan den Kollegen von ZDNet Australien. Er halte das von der Lücke ausgehende Risiko für „hoch“.

Skype schätzt das Risiko hingegen eher als gering ein. Sicherheitschef Adrian Asher erklärte, dass jemand ein bestätigter Kontakt sein müsse, um die Schwachstelle auszunutzen. Man arbeite bereits an einem Patch und wolle diesen in der kommenden Woche bereitstellen.

ZDNet.de Redaktion

Recent Posts

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

4 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

5 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

5 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

5 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

7 Stunden ago

Internet-Tempo in Deutschland: Viel Luft nach oben

Höchste Zeit für eine schnelle Kupfer-Glas-Migration. Bis 2030 soll in Deutschland Glasfaser flächendeckend ausgerollt sein.

8 Stunden ago