|
等 级:资深长老 |
经 验 值:11509 |
魅 力 值:80 |
龙 币:2641 |
积 分:5435.9 |
注册日期:2008-01-25 |
|
|
|
腾讯QQ群现新漏洞 有泄露个人信息风险
新浪科技讯 6月11日中午消息,乌云漏洞平台今日发布腾讯(115.3, 1.80, 1.59%, 实时行情)QQ新漏洞--XSS攻击漏洞。该漏洞可执行js窃取cookie挂马,从而达到盗取个人信息的目的。目前漏洞尚未得到修复。
曝出的漏洞类型属于XSS(cross site scrip),意为跨站脚本攻击。该漏洞主要通过QQ群传播,一旦用户点击某个网页,会被强制执行攻击者嵌入的恶意html脚本,从而窃取用户浏览网页的cookie信息。
目前,该漏洞仍未得到腾讯修复,乌云漏洞已将细节通知厂商并等待厂商处理中。(娜拉)
|
|
|
|