雅虎修复邮箱安全漏洞 问题发现者获奖励
报价宝综合消息雅虎修复邮箱安全漏洞 问题发现者获奖励
1月22日消息，据国外媒体报道，雅虎日前修复一处电子邮箱安全漏洞，该安全漏洞能够让黑客彻底破解用户的电子邮箱。该漏洞披露后被雅虎迅速修复，并未对用户造成影响。
通过这处漏洞，攻击者可以在电子邮件中植入JavaScript恶意代码。用户只要收到并打开邮件就会中招，这些恶意代码执行之后，攻击者可以彻底破解雅虎邮箱账户，修改设定，将受害者的邮件发送或转发到攻击者的服务器，受害者却对此一无所知。这次漏洞主要是由于雅虎HTML邮件过滤机制存在问题，存在问题的特定HTML代码可以通过雅虎的过滤机制。
安全漏洞披露平台HackerOne向雅虎告知这一漏洞之后，雅虎迅速于一月初修复了这一漏洞。通过HackerOne披露这一漏洞的加州网络安全专家也获得雅虎1万美元的奖励，这位专家表示，这处漏洞还未被用于攻击任何用户就已经被补上了。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
