Skype Web Content Zone 多字段远程代码执行（无凭据检查）
high Nessus 插件 ID 30206
语言：
简介
远程 Skype 客户端受到通过 Web 处理程序发起的远程代码执行问题的影响。描述
据报告，远程主机上安装的 Skype 版本可能允许远程攻击者诱骗用户通过 skype 界面检索特别构建的内容，从而执行任意代码。解决方案
升级到 Skype 版本 3.6.0.248 或更高版本。另见
http://www.skype.com/security/skype-sb-2008-001-update2.html
http://www.skype.com/security/skype-sb-2008-002.html
http://www.skype.com/security/skype-sb-2008-001-update1.html
插件详情
严重性: High
ID: 30206
文件名: skype_2008_001.nasl
版本: 1.17
类型: remote
代理: windows
系列: Windows
发布时间: 2008/2/7
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 5.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:skype:skype
必需的 KB 项: Services/skype
易利用性: No known exploits are available
参考资料信息
CVE: CVE-2008-0454, CVE-2008-0582, CVE-2008-0583
BID: 27338