AOL Journals BlogID敏感信息泄露漏洞

2011-2-17 9:38:10 来源:网络转载 浏览:97
AOL Journals BlogID敏感信息泄露漏洞
影响版本:
AOL Journals

程序介绍:

AOL Journals是一款美国在线的BLOG系统。

漏洞分析:

AOL Journals的Atom/RSS feed选项存在问题,远程攻击者可以利用这个漏洞获得用户帐户及相关EMAIL地址信息。
AOL Journals包含一个连接允许用户获得Atom或者RSS Feed,其中包含用户feed的全部路径,攻击者可以通过连接,增加BlogID号码,短时间获得大量用户的EMAIL帐户信息

漏洞利用:

http://journals.aol.com/_do/rss_popup?blogID=#
更改#号码获得信息。

解决方案:
厂商补丁:
AOL

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://journals.aol.com/

(0)
(0)