Skypeファイル：URI処理のセキュリティバイパスの任意コード実行（認証情報なしの確認）

high Nessus プラグイン ID 33125

Language:

概要

リモートのSkypeクライアントはセキュリティポリシーをバイパスする脆弱性の影響を受けます。

説明

リモートホストにインストールされているSkypeのバージョンでは、「file: 」URIハンドラーにおいて不適切なロジックが使用されていると報告されています。URIを検証する際に、特定の危険なファイル拡張子をチェックせず、他のものをチェックする際も大文字小文字を区別しません。

攻撃者が影響を受けるホストのユーザーを誘導して、特別に細工された「file: 」URIをクリックさせようとする場合、この問題が利用されて、ユーザーの権限に従属する影響を受けたシステムで任意のコードが実行される可能性があります。

注意：これはSkype for Windowsにのみ影響を与えます。