Skype Extras Manager (skypePM.exe) skype-plugin：URI 任意 XML 檔案刪除 (未經認證的檢查)
medium Nessus Plugin ID 50597
語言:
概要
遠端 Skype 用戶端允許刪除任意 XML 檔案。說明
根據時間戳記來判斷，遠端主機上安裝的 Skype 中所使用的 Skype Extras Manager (skypePM.exe) 版本，在處理「skype-plugin:」通訊協定的方式中存在瑕疵。如果攻擊者可以誘騙受影響系統上的使用者按一下特製連結，就可以使用者權限，刪除受影響系統上的任意「.xml」檔案。