Skype zero day HTML/(Javascript) code injection

Noptri Public Security опубликовала рабочий POC для Skype.

Affected Software:
Software: Skype <= 5.5.0.113
Affected Platforms:
Windows (XP, Vista, 7)

Proof of Concept:
The following HTML codes can be used to trigger the described vulnerability:
--- SNIP ---
[+] Home Phone Number:
<b>INJECTION HERE</b>
[+] Office Phone Number:
<center><i>INJECTION HERE</i></center>
[+] Mobile Phone Number:
<a href="#">INJECTION HERE</a>

Источник: http://www.thehackernews.com/2011/08/skype-zero-day-htmljavascript-code.html

 

и как он относится к мировым новостям7
да и теги не правильно выставил...

 

прошляпили разрабы конечно, но даже пробовать не стоит уже пофиксили наверное =/

 

Microsoft...

 

Индусы-быдлокодеры...

 

http://noptrix.net/advisories/skype_inject.txt
Парни что лучше почитать по теме сплойтов?

 

пока все не обновятся, считай есть уязвимость.

 

Noptri Public Security меня последнее время радуют, много интересных уязвимостей находят.