目前正在进行的Hotmail升级工作是为了堵上一个秘
密漏洞,该漏洞有可能让某些Web浏览者成为他人笑柄甚
至陷入困境。
只要能引诱受害者访问其网页,恶作剧者就能通过漏
洞,以受害者的IP地址伪造电子邮件,受害者甚至不必拥
有一个电子邮件帐号他也能做到此事。这种行为起码也让
人讨厌,如果用如此方法发出垃圾邮件、诽谤信或死亡恐
吓信,还可能会给受害者带来法律诉讼。这种漏洞并不仅
存于Hotmail,其他Web电子邮件供应者也存在类似的问题。
对此漏洞,Hotmail正在测试一个补丁,打算在下周
一即投入使用。
|