当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065977

漏洞标题：QQ国际版泄漏用户在其好友中的备注

相关厂商：腾讯

漏洞作者： 路人甲

提交时间：2014-06-23 22:35

修复时间：2014-09-18 22:36

公开时间：2014-09-18 22:36

漏洞类型：用户敏感数据泄漏

危害等级：低

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-24： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-08-18： 细节向核心白帽子及相关领域专家公开
2014-08-28： 细节向普通白帽子公开
2014-09-07： 细节向实习白帽子公开
2014-09-18： 细节向公众公开

简要描述：

如题，你想看看你的女神对你的备注是什么么，用QQ2.1国际版吧。

详细说明：

QQ 2.1国际版 qq群使用@功能时，会泄漏被@的对象在其好友中的备注。

QQ圖片20140623214739.jpg


QQ圖片20140623214813.jpg


QQ圖片20140623214921.jpg


最好能够让女神在群里@你，然后你就可以知道你的备注了哟。小心成备胎。

漏洞证明：

QQ 2.1国际版 qq群使用@功能时，会泄漏被@的对象在其好友中的备注。

QQ圖片20140623214739.jpg


QQ圖片20140623214813.jpg


QQ圖片20140623214921.jpg


最好能够让女神在群里@你，然后你就可以知道你的备注了哟。小心成备胎。

修复方案：

你们比我懂。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-18 22:36

厂商回复：

非常感谢您的报告，经评估该问题并不存在，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-23 22:43 | 无边落木 ( 路人 | Rank:2 漏洞数:1 | winter is coming！)

    求细节

  2. 2014-06-23 22:48 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    排排坐

  3. 2014-06-23 22:52 | 他是个撸丝 ( 路人 | Rank:17 漏洞数:3 | 我有一头小毛驴啊，我就是不敢骑)

    求细节

  4. 2014-06-23 22:57 | zj1244 ( 普通白帽子 | Rank:273 漏洞数:33 | 小葵)

    备胎！

  5. 2014-06-23 22:58 | 小学猹 ( 实习白帽子 | Rank:81 漏洞数:30 | 暮春者，春服既成，冠者五六人，童子六七人...)

    求细节啊

  6. 2014-06-23 23:47 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

    求内幕

  7. 2014-06-23 23:49 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    求细节！

  8. 2014-06-24 08:27 | JJ Fly ( 普通白帽子 | Rank:317 漏洞数:59 | 今天播下一颗种子。)

    求细节！

  9. 2014-06-24 09:28 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    求细节啊。特别想看看。危害也不是很大，发出来给我们看看吧

  10. 2014-06-24 09:43 | xrlin ( 路人 | Rank:5 漏洞数:1 | 学习中)

    求细节！

  11. 2014-06-24 11:11 | by阿明 ( 路人 | Rank:25 漏洞数:9 | 孤独与寂寞是我的必修课)

    求细节，看自己在女神心里是什么

  12. 2014-06-24 11:12 | 紫衣大侠 ( 普通白帽子 | Rank:201 漏洞数:21 | 愿结天下有识之士)

    我擦，备注是 备胎。。。

  13. 2014-06-24 11:20 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @紫衣大侠 私信详情啊

  14. 2014-06-24 11:20 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    @紫衣大侠 @紫衣大侠 请PM详情...

  15. 2014-06-24 11:21 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    忽略了怎么我么还看不到哦

  16. 2014-06-24 11:42 | 小学猹 ( 实习白帽子 | Rank:81 漏洞数:30 | 暮春者，春服既成，冠者五六人，童子六七人...)

    忽略了怎么我么还看不到哦

  17. 2014-06-24 13:05 | sdj ( 实习白帽子 | Rank:45 漏洞数:6 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    @紫衣大侠 @紫衣大侠 请PM详情... 都忽略了放出来吧！

  18. 2014-06-24 13:31 | 昭之 ( 路人 | Rank:6 漏洞数:3 | 大神，求罩。)

    @他是个撸丝 @无边落木 @LauRen @破锁 @JJ Fly @xrlin @by阿明 @计算姬 @小学猹 @sdj 其实很简单。2.1国际版被（应该是被安卓版qq@的，但是我用安卓x86模拟的时候没有出现状况，具体情况我得再让我那位朋友实验一下）@时会出现备注泄漏的情况，主动@是不会有这个情况的。

  19. 2014-06-24 15:51 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    公开啊！！

  20. 2014-06-24 15:53 | JJ Fly ( 普通白帽子 | Rank:317 漏洞数:59 | 今天播下一颗种子。)

    都忽略了 为什么能看啊 。。。

  21. 2014-06-24 16:33 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    @JJ Fly 应该有个不吧！

  22. 2014-06-25 00:09 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

    @昭之 没懂

  23. 2014-06-25 08:56 | 帅爆的小烬烬 ( 路人 | Rank:30 漏洞数:25 | 路上有个漂亮妹子和我搭讪，知道我赶着去挖...)

    @紫衣大侠 求私信~

  24. 2014-06-25 16:35 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    直接没备注 她说她记得我QQ

  25. 2014-06-28 09:50 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    你们这群屌丝，还要下这个看。。直接登ta QQ看岂不是简洁明了？什么？你不会。？那你还不报名学习盗号，抓鸡，刷钻黑客团队？？QQ188***131

  26. 2014-06-28 09:51 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    @小震 顺便说一句，现在终身徒弟只有998哦~

  27. 2014-06-28 10:24 | 帅爆的小烬烬 ( 路人 | Rank:30 漏洞数:25 | 路上有个漂亮妹子和我搭讪，知道我赶着去挖...)

    你们这群屌丝，还要下这个看。。直接去别人家看QQ岂不是简洁明了？ 什么？你不会。？那你还不报名开锁，潜行，气功与忍术团队？？QQ2222222顺便说一句，现在终身徒弟只要998哦~

  28. 2014-06-28 15:36 | Ghost97 ( 路人 | Rank:0 漏洞数:1 | Ghost97- 一名爱好网络技术的人。)

    求内幕。

  29. 2014-06-29 13:44 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    @帅爆的小烬烬 抄袭党滚粗。

  30. 2014-06-29 17:37 | 帅爆的小烬烬 ( 路人 | Rank:30 漏洞数:25 | 路上有个漂亮妹子和我搭讪，知道我赶着去挖...)

    @小震 嘎嘎

  31. 2014-07-14 11:27 | 艹泥马 ( 路人 | Rank:0 漏洞数:1 | 暂无)

    在哪里