Abidia OAnywhere认证信息泄露漏洞

Abidia OAnywhere认证信息泄露漏洞 - 电脑安全 - 电脑教程网

Abidia OAnywhere认证信息泄露漏洞

日期:2007-02-07   荐:

  受影响系统:   Abidia OAnywhere   描述:   OAnywhere是运行在移动设备上用于在eBay上进行拍卖的工具。   OAnywhere在处理用户名和口令的传输时存在漏洞,攻击者可能通过嗅探攻击获取认证信息。   OAnywhere的更新请求会通过简单的HTTP POST包含认证。在这个过程中eBay的用户名/口令信息是通过明文发送的,这就可能导致帐号信息的暴露。   <*来源:Seth Fogie ([email protected])    链接:http://marc.theaimsgroup.com/?l=bugtraq&m=115775325509574&w=2   *>   建议:   厂商补丁:   Abidia   目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:   http://www.abidia.com/products/oanywhere

标签: