Cisco's WebEx Chrome plugin will execute evil code ... via secret 'magic URL'

・Cisco's WebEx Chrome plugin will execute evil code, install malware via secret 'magic URL'

　Just get rid of it – bin it now (01/23)

　https://www.theregister.co.uk/2017/01/23/webex_hid_url_for_remote_command_execution/

「ChromeのWebEx用エクステンションは、"秘密の文字列"を含むURLリクエストを受け取ると、

　 コードを実行してしまう。

発見者はChromeのネイティブメッセージングシステムに、C libraryならびにWindows system calls を実行させる事が出来た。

急きょ発表された WebEx version 1.0.3 は不完全、との報告もあり、

WebEx version 1.0.5 に updateを」

元記事はこちら

　↓

Cisco: Magic WebEx URL Allows Arbitrary Remote Command Execution (01/21)

　https://bugs.chromium.org/p/project-zero/issues/detail?id=1096