當當網存在設計缺陷，被爆出可泄露用戶資料漏洞
2011-11-11 09:33 來源：新浪科技 責編：王岑
- 摘要：
- 11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
【CPP114】訊：11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
-
相關新聞： - ·當當：價格戰轉向教輔 15折起39折封頂 2011.11.09
- ·絕版書走俏當當網二手書平臺售價反高于新書 2011.09.20
- ·當當網受負面消息影響 股價創新低市值縮水近80% 2011.08.24
- ·當當網十天三次價格烏龍 或面臨史上最大規模起訴 2011.08.22
【我要印】印刷廠與需方印務對接，海量印刷訂單供您任意選擇。
【cpp114】印刷機械、零配件供求信息對接，讓客戶方便找到您。- 【我的耗材】采購低于市場價5%-20%的印刷耗材，為您節省成本。
- 【印東印西】全國領先的印刷品網上采購商城,讓印刷不花錢。
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話：18816622098
主站蜘蛛池模板：
科技|
花莲市|
万全县|
精河县|
庆城县|
潮安县|
沁水县|
临猗县|
阆中市|
上思县|
缙云县|
晴隆县|
西充县|
抚顺市|
会东县|
保亭|
疏勒县|
衡东县|
台前县|
望城县|
蒲江县|
华宁县|
民权县|
西畴县|
新巴尔虎左旗|
宁河县|
鄯善县|
九龙城区|
新源县|
洪江市|
克什克腾旗|
泰顺县|
拉萨市|
漯河市|
镇平县|
黑龙江省|
廊坊市|
长寿区|
洞口县|
上犹县|
平原县|