腾讯QQ群出现新漏洞暂未修复：可窃取个人信息业界
/ / 2014-12-05 11:43
曝出的漏洞类型属于XSS(cross site scrip)，意为跨站脚本攻击。该漏洞主要通过QQ群传播，一旦用户点击某个网页，会被强制执行攻击者嵌入的恶意html脚本，从而窃取用户浏览...
乌云漏洞平台关于腾讯QQ群现新漏洞报告截图
6月11日中午消息，乌云漏洞平台今日发布腾讯QQ新漏洞--XSS攻击漏洞。该漏洞可执行js窃取cookie挂马，从而达到盗取个人信息的目的。目前漏洞尚未得到修复。
曝出的漏洞类型属于XSS(cross site scrip)，意为跨站脚本攻击。该漏洞主要通过QQ群传播，一旦用户点击某个网页，会被强制执行攻击者嵌入的恶意html脚本，从而窃取用户浏览网页的cookie信息。
目前，该漏洞仍未得到腾讯修复，乌云漏洞已将细节通知厂商并等待厂商处理中。(新浪科技 娜拉)
1.砍柴网遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.砍柴网的原创文章，请转载时务必注明文章作者和"来源：砍柴网"，不尊重原创的行为砍柴网或将追究责任；3.作者投稿可能会经砍柴网编辑修改或补充。
