澳门六合免费心水资料大全2020

谷歌公司外部平台成績追蹤（Issue Tracker）體系近日被平安研討員曝露馬腳，應用這項破綻進擊者可破解並取得該體系的訪問權限，這可以或許讓進擊者訪問更多谷歌外部收到的功效建議和未修補破綻具體申報，假如進擊者應用這些信息，會獲得更多可應用的破綻，形成更大的潛伏威逼。在平安專家Alex Birsan告訴谷歌後，谷歌在一小時內修補了該破綻。

平安專家Alex Birsan公開了關于破綻的細節，他發明應用一個函數挪用可以或許讓內部人員撤消谷歌特定毛病體系郵件列表的定閱，一旦撤消定閱，體系就會認定該用戶具有高權限，從而向其發送破綻具體細節的正式申報。並且Birsan還發明當他應用該函數挪用撤消一個他此前未定閱過的郵件列表，他也會取得關于該列表的壹切破綻細節。

也就是說Birsan可以或許經由過程該辦法調取觸及任何谷歌産品其它成績的毛病具體申報，只需谷歌吸收過關于此成績的破綻申報。Birsan以為應用這些申報，黑客可以或許找到很多未被公開的破綻，動員更具威逼性的進擊。依據平安界協定，Birsan向谷歌申報了此破綻，谷歌在一小時內敏捷停止了修補。