mail.ruのXSS?
ちょうど今、私の母は「アカウントをブロックしています」という件名の手紙をメールで受け取りました。
当然、彼女はこれを私に報告しました。 彼女の問題から気を散らさないために、彼女はすぐに自分のアカウントをevolution'eに設定し、手紙を受け取った。 手紙を開いて、本文に「<< script」と表示されました
私は手紙のソーステキストを開きました、そして、ここに私がそこで見たものがあります:
From bezotveta@odnoklassniki.ru Sat Sep 25 17:11:07 2010
Return-path: <visss@srv10-h-st.jino.ru>
Received: from [81.177.139.63] (port=49915 helo=srv10-h-st.jino.ru) by
mx84.mail.ru with esmtp id 1OzUWx-0001zQ-00 for s**@list.ru;
Sat, 25 Sep 2010 17:11:07 +0400
Received-SPF: none (mx84.mail.ru: 81.177.139.63 is neither permitted nor
denied by domain of srv10-h-st.jino.ru) client-ip=81.177.139.63;
envelope-from=visss@srv10-h-st.jino.ru; helo=srv10-h-st.jino.ru;
X-Mru-BL: 0:0:0
X-Mru-PTR: srv10-h-st.jino.ru
X-Mru-NR: 1
X-Mru-OF: Linux (ethernet/modem)
X-Mru-RC: RU
Received: by srv10-h-st.jino.ru (Postfix, from userid 2108) id E4189D44160;
Sat, 25 Sep 2010 17:11:06 +0400 (MSD)
To: s***@list.ru
Subject:
=?UTF-8?Q?=D0=91=D0=BB=D0=BE=D0=BA=D0=B8=D1=80=D0=BE=D0=B2=D0=BA=D0=B0_=D0=B2=D0=B0=D1=88=D0=B5=D0=B3=D0=BE_=D0=B0=D0=BA=D0=BA=D0=B0=D1=83=D0=BD=D1=82=D0=B0?=
MIME-Version: 1.0
Content-type: text/html; charset="UTF-8"
X-Priority: 3 (Normal)
From: =?UTF-8?Q?=D0=9E=D0=B4=D0=BD=D0=BE=D0=BA=D0=BB=D0=B0=D1=81=D1=81=D0=BD=D0=B8=D0=BA=D0=B8_?= <bezotveta@odnoklassniki.ru>
Message-ID: <172562218.20100925171057@592537083920>
Date: Sat, 25 Sep 2010 17:11:06 +0400 (MSD)
X-Spam: Not detected
X-Mras: Ok
X-Evolution-Source: pop://s***@pop.list.ru/
Content-Transfer-Encoding: 8bit
<<script
All Articles