您当前的位置: 首页 网吧分会专栏 网吧动态

雅虎24日发布补丁程序 修复电子邮件服务安全漏洞

发布时间: 2009-09-23 丨 阅读次数: 9884

雅虎修复了其网站电子邮件服务中的安全漏洞。这个安全漏洞能够让黑客在使用微软IE浏览器的计算机中运行恶意计算机脚本代码,查看网路电子邮件的帐户。

  在以色列安全公司GreyMagic软件公司发布安全公告,警告这个安全漏洞影响雅虎的电子邮件服务和微软的Hotmail电子邮件服务之后,雅虎于24日为这个安全漏洞发布了补丁。

  Hotmail和雅虎过滤进入网络的HTML格式的电子邮件,检查其中的恶意代码。然而,这种过滤功能与用于处理HTML+TIME的IE浏览器功能结合在一起,可以让进入网络的电子邮件信息中加入恶意信息脚本。

  当这种基于网络的电子邮件信息打开时,脚本就可以运行,并且用来利用阅读网络邮件的那台计算机中安全漏洞。这种安全漏洞可以让黑客窃取用户的登录名和密码信息,或者当用IE浏览器查看网络电子邮件帐户可利用的漏洞时,浏览一个电子邮件帐户中的内容

  雅虎负责通信的高级经理MaryOsako表示,我们知道了在雅虎邮件服务中存在跨网站脚本问题,并且立即开始研究解决方案。这个解决方案在昨天开始付诸实施了。他说,雅虎不知道有任何用户受到了这个安全漏洞的影响。

  微软在3月11日接到了这个安全漏洞的通知,并且在这个安全漏洞披露之前修复了Hotmail服务的漏洞。不过,以色列GreyMagic公司的研究人员没有与雅虎取得联系。