當當網存在設計缺陷，被爆出可泄露用戶資料漏洞
2011-11-11 09:33 來源：新浪科技 責編：王岑
- 摘要：
- 11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
【CPP114】訊：11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
-
相關新聞： - ·當當：價格戰轉向教輔 15折起39折封頂 2011.11.09
- ·絕版書走俏當當網二手書平臺售價反高于新書 2011.09.20
- ·當當網受負面消息影響 股價創新低市值縮水近80% 2011.08.24
- ·當當網十天三次價格烏龍 或面臨史上最大規模起訴 2011.08.22
【我要印】印刷廠與需方印務對接，海量印刷訂單供您任意選擇。
【cpp114】印刷機械、零配件供求信息對接，讓客戶方便找到您。- 【我的耗材】采購低于市場價5%-20%的印刷耗材，為您節省成本。
- 【印東印西】全國領先的印刷品網上采購商城,讓印刷不花錢。
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話：18816622098
球赛直播app哪个最全|
篮球直播在线观看|
龙珠足球直播(无插件)直播体育|
足球比赛app官网|
篮球直播吧在线观看|
篮球直播吧在线观看|
竞彩足球结果查询|
推荐一些免费观看足球比赛直播的APP|
178直播体育在线|
足球比赛app官网|
新足球直播手机版|
免费看球赛的软件|
蓝鲸体育app官方下载|
足球情报哪个网最好|
jrs低调看高清直播NBA无插件|
jrs低调看球免费nba高清直播|
亚体育app官网下载官方版|
黑白直播官方免费下载安装|
咪咕体育手机在线直播|
足球直播观看免费版|
飞鲸体育直播ufc|
蓝鲸体育直播app官网下载|
免费直播看球赛的app|
看个球app官方免费下载|
极速体育吧NBA直播|
人人体育app官方下载|
看足球直播软件|
nba直播jrs在线观看免费|
咪咕体育手机在线直播|
体育足球赛事|
看球直播app最新版本苹果|
篮球直播吧在线观看|
竞彩足球app手机版下载|
nba看球软件免费|
看球赛下载什么软件好|
178体育直播平台App|
jrs低调看直播篮球|
看球通体育app官方下载|
免费观看球赛的软件|
球宴体育网址|
人人体育app官方版|