雅虎邮件修复安全漏洞，开放账户HiJacking

由于文件大小错误，Yahoo Mail对黑客攻击持开放态度。 ZDNet报道称雅虎邮件系统中的一个漏洞可能让攻击者控制受害者＆rsquo;雅虎帐户

雅虎已经修复了雅虎邮箱系统中的一个错误，该错误会让攻击者抓住用户的控制权。电子邮件帐户此错误使攻击者可以通过向他们发送特制电子邮件来控制用户的帐户。

根据eEye Digital Security的Drew Copley:

允许攻击者绕过Web邮件系统的Javascript过滤器。过滤器不会分析超过大约100kb长度的任何消息，这意味着剥离任何潜在恶意Javascript的消息。

＆ldquo;关于这个错误的一个非凡的注意事项是，似乎没有人发现它，“rdquo;科普利的咨询读物。 “只要有人知道。”＆rdquo;

技术说明: ＆mdash;＆mdash;＆mdash;＆ndash;示例电子邮件＆mdash;＆mdash;＆mdash;

脚本 [ - ＆gt;这里有一堆字符[空格Zui隐秘]，整个文件大小只有100KB左右] [这导致过滤器无法工作＆hellip;然后自动运行代码]

＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;＆mdash;

上面的伪图解释了情景相当好。无论出于何种原因，雅虎的电子邮件过滤器根本不适用于超出一定范围的文件。这种软件问题比较常见。关于这个错误的一个值得注意的是，之前似乎没有人发现它。

雅虎修复了雅虎邮件的错误。