CVE:CVE-2008-0454
CNNVD:CNNVD-200801-386
Microsoft Skype是美国微软（Microsoft）公司的一款通信应用程序。该程序可通过互联网为计算机和手机等移动设备提供与其他设备进行视频通话和语音通话的服务。
Skype在安装期间所创建的skype4com URI处理器在处理短字符串值时存在跨站脚本漏洞，如果用户受骗访问了恶意网页的话，就可以触发这个溢出，导致以当前用户的权限执行任意指令。
solution:Upgrade microsoft internet_explorer to a higher version than *; Upgrade skype_technologies skype to a higher version than 3.6.0.244,3.5,3.6,and avoid the version (,3.6.0.244],3.5,3.6