2012年11月15日木曜日

Skype でパスワードが不正にリセットされる問題を修正される

Skype でパスワードが不正にリセットされてしまうという問題が判明しました。
悪意をもったユーザーにパスワードを書き換えられてしまう可能性がありましたが、現在は修正されています。


これは Skype のユーザー名とアカウントが登録されているメールアドレスを使って新しくアカウントを作成すると、そのアカウントから Skype のパスワードが変更できるというもので、悪意をもった他人にパスワードが上書きされて、本来のユーザーが Skype を利用できなくなる問題が存在しました。

この問題は14日の午前にユーザーから Skype に連絡され、その後修正されましたが、ロシアのフォーラムにはこの問題について 2か月も前に掲載されていたとのことです。

ソース
Reported Security Issue - RESOLVED - Heartbeat
http://heartbeat.skype.com/2012/11/security_issue.html

ソース
Skype、パスワードリセットのセキュリティバグに対応 - CNET Japan
http://japan.cnet.com/news/service/35024479/

このブログを購読する
    このエントリーをはてなブックマークに追加  Evernote にクリップ 

0 件のコメント:

コメントを投稿