教程中国
PHOTOSHOP CS9.0中文版 MAYA 8.5 FOR WINDOWS Corel Painter v9.0 Flash MX2004 中文版 Illustrator cs2 中文版
VC++6.0含sp6 中英文版 VB6.0 +sp6 简体中文版 Borland Delphi 7汉化版 MSDN for vb6.0中文版 Visual Studio 2005简体
教程中国下属 文件存储共享专家BIBIDU.COM 提供大型软件,教材,源码,电影,音乐,图书等下载 更多精品请点此进入
  您目前所在位置: 教程中国 >> 安全专栏 >> 漏洞公告 >> Google漏洞可使邮件信息外泄 RSS订阅
Google漏洞可使邮件信息外泄
教程(视频,书籍)下载:  ASP.NET AutoCAD 数据库 C# ASP java photoshop 网页设计 delphi 3dmax Flash C++ VB 张孝祥 实例   更多请进入BIBIDU搜索
IT搜索引擎   
两名黑客12日宣称,Google的Gmail电子邮件服务有漏洞,可让任一使用者向Google服务器查询有关上一封外传邮件的信息。

  这两名程序设计师属于某个FreeBSD操作系统讨论社区网站的成员。他们发现,若是电邮地址的格式不当,可让Gmail用户窥探前一封服务器传出的HTML格式电子邮件内文。

  两名程序设计师在评论中写道:“结果是,通过Gmail通讯的隐私不保。信息内容和地址信息可轻易被意料之外的收件人看到,尽管内容是随机存取的。”

  Google周三承认有此疏失,并表示问题已解决。此瑕疵存在多久的时间,不得而知。

  程序设计师发现,发送电子邮件时,若收件人电邮地址末端省略掉“>”符号,就会导致Google服务器传回一则看似随机选取的信息,但黑客明白那则回传信息撷取自别的用户传出的电邮信息。

  Google坦承疏失,并已在晚间排除问题。内部消息来源透露,由于问题出在Google服务器上的应用程序,所以问题一解决,等于为所有的用户封死信息外泄的漏洞。

  这家搜索引擎公司树大招风,必须应对的安全弱点与日俱增,因为Google程序的威力强大、使用者又多,导致安全研究员更仔细查看Google的产品。先是蠕虫利用Google的搜索引擎在网络上寻觅有潜在漏洞未补的电脑主机,然后Google桌面搜索引擎又发现瑕疵,可能让安装该软件的电脑暴露于外来的攻击。

  Google去年4月推出免费电子邮件服务Gmail,至今已吸引为数众多的用户。尽管该电邮系统仍在测试阶段,许多使用者已开始依赖Gmail作为通讯工具。

  不过,因为Google的服务大部分都在该公司自家的服务器上执行,而不靠安装在用户端系统上的软件,所以修补任何安全漏洞的行动可快速完成。


来源:upschool.com.cn
作者:
关键字:
发表日期:2007-2-6 19:55:02

网页显示有限 阅读全文请下载本文完整版WORD文档

上一篇:Mozilla和Firefox出现三个安全漏洞   下一篇:IE浏览器存在本地目录枚举漏洞


本文的相类似文章
网友评论 查看本文全部评论
笔 名: *
评 论:
最多500字。当前字数:0
联系方式:
验证码:
在学习中进步 在进步中成长 教程中国相随您的成长之路
华腾联合科技股份有限公司版权所有
广告联系:Rosibo@163.com