當(dāng)當(dāng)網(wǎng)被曝安全漏洞 或致用戶資料泄露
當(dāng)當(dāng)網(wǎng)漏洞或致用戶資料泄露
烏云漏洞報(bào)告平臺(tái)微博截圖
新浪科技訊11月10日下午消息，據(jù)烏云漏洞報(bào)告平臺(tái)曝光，當(dāng)當(dāng)網(wǎng)(微博)存在設(shè)計(jì)缺陷或邏輯錯(cuò)誤，大量用戶資料或因此泄露。當(dāng)當(dāng)網(wǎng)對(duì)此表示，正在與技術(shù)部門進(jìn)行溝通。
第三方安全問題反饋平臺(tái)烏云平臺(tái)今日在新浪微博發(fā)布消息稱，當(dāng)當(dāng)網(wǎng)存在設(shè)計(jì)缺陷，登陸后可通過fuzz此url： href="http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected">http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯(lián)系方式、地址等信息。
報(bào)告者稱“某處設(shè)計(jì)不當(dāng)，不能過于詳細(xì)，太容易發(fā)現(xiàn)了”，并給出審計(jì)SQL語句等修復(fù)建議。據(jù)烏云平臺(tái)微博透露，所發(fā)布的安全漏洞將以認(rèn)領(lǐng)及郵件方式通知廠商，目前其頁面漏洞回應(yīng)一項(xiàng)顯示“未能聯(lián)系到廠商或者廠商積極拒絕”。
金山網(wǎng)絡(luò)反病毒工程師李鐵軍轉(zhuǎn)發(fā)微博截圖
金山網(wǎng)絡(luò)反病毒工程師李鐵軍(微博)轉(zhuǎn)發(fā)了此條微博，稱“有漏洞及時(shí)處理，天不會(huì)塌下來，不重視安全漏洞，不及時(shí)修補(bǔ)才是致命的”。
當(dāng)當(dāng)網(wǎng)在與新浪科技的連線中表示，網(wǎng)站不會(huì)泄露用戶資料，同時(shí)正在與技術(shù)部門溝通此事。(雅楠)
【編輯推薦】
