當當網存在設計缺陷，被爆出可泄露用戶資料漏洞
2011-11-11 09:33 來源：新浪科技 責編：王岑
- 摘要：
- 11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
【CPP114】訊：11月10日消息，據烏云漏洞報告平臺曝光，當當網存在設計缺陷或邏輯錯誤，大量用戶資料或因此泄露。當當網對此表示，正在與技術部門進行溝通。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
第三方安全問題反饋平臺烏云平臺今日在新浪微博發布消息稱，當當網存在設計缺陷，登陸后可通過fuzz此url：http://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected得到addr_id=，從而獲得所有用戶的姓名、聯系方式、地址等信息。
報告者稱“某處設計不當，不能過于詳細，太容易發現了”，并給出審計SQL語句等修復建議。據烏云平臺微博透露，所發布的安全漏洞將以認領及郵件方式通知廠商，目前其頁面漏洞回應一項顯示“未能聯系到廠商或者廠商積極拒絕”。
當當網在與新浪科技的連線中表示，網站不會泄露用戶資料，同時正在與技術部門溝通此事。
-
相關新聞： - ·當當：價格戰轉向教輔 15折起39折封頂 2011.11.09
- ·絕版書走俏當當網二手書平臺售價反高于新書 2011.09.20
- ·當當網受負面消息影響 股價創新低市值縮水近80% 2011.08.24
- ·當當網十天三次價格烏龍 或面臨史上最大規模起訴 2011.08.22
【我要印】印刷廠與需方印務對接，海量印刷訂單供您任意選擇。
【cpp114】印刷機械、零配件供求信息對接，讓客戶方便找到您。- 【我的耗材】采購低于市場價5%-20%的印刷耗材，為您節省成本。
- 【印東印西】全國領先的印刷品網上采購商城,讓印刷不花錢。
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話：18816622098
足球直播软件下载|
篮球官方直播|
足球直播软件哪个好|
人人体育安卓版下载|
腾讯体育直播篮球|
足球直播免费高清视频|
咪咕体育免费直播手机app|
看足球直播软件|
实况足球2024最新版本|
nba直播(jrs无插件)极速体育|
免费足球直播app下载|
咪咕app下载官方下载|
下载咪咕体育直播视频|
蓝鲸体育app官方下载|
斗球直播app下载|
篮球直播吧在线观看|
8868体育平台|
人人体育下载地址|
斗球官方版下载|
实况足球网易版官网下载|
免费观看nba直播|
足球直播软件哪个好|
免费看足球比赛app直播|
883足球免费直播|
jrs低调看NBA高清直播官网|
咪咕体育手机在线直播|
免费高清篮球直播吧|
实况足球2024PC版|
jrs直播 极速体育|
哪个app可以直播英超比赛|
体育直播cctv5直播|
免费看球赛app推荐|
直播平台有哪些推荐|
178足球免费直播|
jrs低调看NBA高清直播官网|
看球直播app下载官网最新版|
亚美体育APP官方网站|
足球直播在哪里看|
哪个平台可以看免费nba|
竞彩足球app官方版下载地址|
88直播体育|