Yahoo Mail有重大XSS漏洞，打開郵件就會受駭

來自芬蘭資安業者Klikki Oy的安全研究人員Jouko Pynnönen上周指出，Yahoo已於近日修補了他所提報的一個位於Yahoo Mail的重大漏洞，使用者只要開啟由駭客寄來的郵件，不需任何互動，就會被駭。

Pynnönen攻陷的是撰寫郵件時的附加連結功能，他發現Yahoo的過濾機制無法有效封鎖含有惡意程式的附加連結。這是一個跨站指令碼（Cross-site Scripting）安全漏洞，使用者只要開啟含有惡意程式的郵件，完全無需點選連結或開啟檔案，就會被感染。

成功攻擊該漏洞將允許駭客存取受害者的信箱，竊取訊息，甚至還能散播用來感染其他Yahoo Mail用戶的病毒。