雅虎24日发布补丁修复电子邮件服务安全漏洞

　雅虎修复了其网站电子邮件服务中的安全漏洞。这个安全漏洞能够让黑客在使用微软IE浏览器的计算机中运行恶意计算机脚本代码，查看网路电子邮件的帐户。

　　在以色列安全公司GreyMagic软件公司发布安全公告，警告这个安全漏洞影响雅虎的电子邮件服务和微软的Hotmail电子邮件服务之后，雅虎于24日为这个安全漏洞发布了补丁。
 
　　Hotmail和雅虎过滤进入网络的HTML格式的电子邮件，检查其中的恶意代码。然而，这种过滤功能与用于处理HTML+TIME的IE浏览器功能结合在一起，可以让进入网络的电子邮件信息中加入恶意信息脚本。

　　当这种基于网络的电子邮件信息打开时，脚本就可以运行，并且用来利用阅读网络邮件的那台计算机中安全漏洞。这种安全漏洞可以让黑客窃取用户的登录名和密码信息，或者当用IE浏览器查看网络电子邮件帐户可利用的漏洞时，浏览一个电子邮件帐户中的内容

　　雅虎负责通信的高级经理MaryOsako表示，我们知道了在雅虎邮件服务中存在跨网站脚本问题，并且立即开始研究解决方案。这个解决方案在昨天开始付诸实施了。他说，雅虎不知道有任何用户受到了这个安全漏洞的影响。

　　微软在3月11日接到了这个安全漏洞的通知，并且在这个安全漏洞披露之前修复了Hotmail服务的漏洞。不过，以色列GreyMagic公司的研究人员没有与雅虎取得联系。

, ,