微软修正Xbox360网站缺陷 可能招致钓鱼攻击 | |||||||||
---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2005年05月26日 07:17 赛迪网 | |||||||||
【赛迪网讯 】5月26日消息微软已修补了它的Xbox360网站上的一处漏洞。据研究人员称,该漏洞为原本可能为实施网络钓鱼者提供可乘之机。 安全公司FinjanSoftware称它在上周通知了微软这个漏洞的存在,微软之后在12个小时内修补了该网站。该漏洞属于跨网站脚本缺陷,它可能被黑客用来收集寻求有关Xbox360更多信息的人士的信用卡或其它个人信息。
微软的一名发言人证实Finjan报告了这个漏洞并与微软合作对其进行了修补。该发言人称微软没有发现有相关的攻击事件发生。微软本月早期宣布了它的第二代Xbox游戏机的计划。 该款预计将于圣诞购物热季才能推出,但Xbox360网站早已提前推出,上面刊登了一些视频短片、游戏预览等内容,并允许用户进行注册以获得更多有关升级版本的信息。 作者:云雀
|