漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071431
漏洞标题：QQ邮箱残留XSS漏洞
相关厂商：腾讯
漏洞作者： 路人丁丁
提交时间：2014-08-11 16:49
修复时间：2014-09-25 16:50
公开时间：2014-09-25 16:50
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-11： 细节已通知厂商并且等待厂商处理中
2014-08-11： 厂商已经确认，细节仅向厂商公开
2014-08-21： 细节向核心白帽子及相关领域专家公开
2014-08-31： 细节向普通白帽子公开
2014-09-10： 细节向实习白帽子公开
2014-09-25： 细节向公众公开
简要描述：
QQ邮箱在接收的时候很好地解决了文件名带JS的问题……但是转发的时候……虽然不太容易触发就是了
详细说明：
漏洞发生地址：mail.qq.com
QQ邮箱接收邮件后会保存附件到一个列表里…而且文件名是带JS代码的也会保存下来（接收的时候不触发，所以用户不知道其风险）。那么，转发这个带JS代码的玩意时会不会触发呢？直接转发尝试后不行，但是…点击预览后再转，居然触发了……
漏洞证明：
先用苹果设备发送带有问题文件名的文件到邮箱里。
打开邮箱，去附件收藏，点全部附件。这里我们看到一个喜闻乐见的文件，点击它的预览。
再点这个图标转发。
弹了，附件的图标明显也有问题了。
修复方案：
好好检查……
版权声明：转载请注明来源 路人丁丁@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-08-11 20:05
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无
漏洞评价：
评论
-
执行的几率较小，但不排除被执行的可能，是个问题
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)