Skype hat nach Dailymotion-Videos jetzt auch das Einbinden von Filmen von Metacafe in ein Skype-Textchat-Fenster gesperrt. Auch mittels Metacafe lasse sich Code via Cross-Site-Scripting auf Rechnern von Skype-Benutzern einschleusen, teilte das Unternehmen mit.
Skype nutzt die HTML-Rendering-Engine sowie die JS/ActiveX-API des Internet Explorer zur Darstellung der Videos. Da die Inhalte dabei allerdings in der „lokalen Zone“ mit hohen Rechten laufen, wird die Sicherheitslücke als kritisch gewertet.
Die Skype-Entwickler arbeiten nach eigenen Aussagen bereits an einem Patch für das Problem. Genaue Angaben, wann dieser veröffentlicht wird, gibt es noch nicht.
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…
Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…
Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…
Mit der zunehmenden computerbasierten und globalen Vernetzung gewinnt die digitale Souveränität an rasanter Bedeutung. Viele…