Seit Microsoft Skype gekauft hat ...

[Sukram71]

Seit Microsoft Skype gekauft hat, geht es bei denen los ... :)

[Tapsi]

Überall XSS, Microsoft wollte wohl mal auf eine neuer Art von Fehlern umsteigen xD

[Fun]

Wenn es darum geht das Felder nicht ausreichend validiert wurden und so Codeeinschleusung möglich ist, dann ist das ein grober Fehler in der Entwicklung, womöglich schon seit es Skype gibt. Das Sicherheitsloch kann somit (aber muss nicht) länger schon existieren, nicht erst seit es zu MS gehört, wir wissen's nicht genau. :)

Andererseits, wer programmiert denn noch Software so, dass Ein-/Ausgabefelder, Variablen etc. nicht ausreichend validiert werden, irgendwann muss das doch mal jeder gelernt haben, erst recht die mit Millionen Kunden.

[Tapsi]

> Andererseits, wer programmiert denn noch Software so, dass
> Ein-/Ausgabefelder, Variablen etc. nicht ausreichend validiert werden,
> irgendwann muss das doch mal jeder gelernt haben, erst recht die mit
> Millionen Kunden.

Dass passiert leider immer wieder.. wir sind ja auch nur Menschen ;)

[Lala Satalin Deviluke]

Das sind mit Sicherheit noch Fehler, die VOR der Übernahme drin waren. Kannst das Exploit ja mal ausprobieren, mit einer Version weit vor der Übernahme.

Grüße vom Planeten Deviluke!