科技时代新浪首页 > 科技时代 > 互联网 > 正文

14岁博客发现Gmail可以执行Javascript


http://www.sina.com.cn 2006年03月03日 10:17 ChinaByte

  天极网3月3日消息(编译 戴寻严)据外电报道,一名14岁的博客最近发现了Gmail竟然可以允许执行Javascript代码。所幸的是这个漏洞不久即被Google修补。

  这名博客在其博客中自称只有14岁,名叫安东尼。他有关Gmail漏洞的文章网址是:ph3rny.blogspot.com/2006/03/vulnerability-in-gmail.html

  安东尼写道,最近他从雅虎邮箱向Gmail账号发送一封含有Javascript代码的邮件,结果在Gmail的邮件预览界面中竟然发现这些代码被执行。不过,如果代码是从Gmail账号向Gmail发送,则将被系统过滤。

  文章的访客留言说,他们在看到文章后作了试验,发现的确如此。然而,稍后访问的用户反映,他们的测试无效。据分析,Google已经察觉并修补了这个漏洞。不过,Google方面并不愿意对此事件置评,只是称可以将其反映到技术部门。

  恶意Javascript代码不仅可以导致用户的账号或系统崩溃,还可以收集用户的通信薄。(完)

发表评论

爱问(iAsk.com)



评论】【论坛】【收藏此页】【 】【多种方式看新闻】【下载点点通】【打印】【关闭




科技时代意见反馈留言板 电话:010-82628888-5595   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2006 SINA Corporation, All Rights Reserved

新浪公司 版权所有