漏洞介绍：Yahoo webmail和Outlook web access是使用比较多的webmail，可以通过web界面来收发电子邮件。但是80sec发现在他们处理某些字符集的时候存在漏洞，可能导致Xss 脚本攻击。我们发现后及时通知了官方，官方也已经予以修补。
漏洞资料：漏洞具体信息参见Xkongfoo上的ppt web应用程序中的字符集攻击
漏洞建议：官方已经在公告发布之前予以修复
本站内容均为原创，转载请务必保留署名与链接！
Yahoo webmail xss&OWA xss: http://www.80sec.com/yahoo-webmail-xssowa-xss.html
来源：80sec
漏洞说明： yahoo统计功能被广泛用于站点的访问统计，用于做各种数据分析如访问来源，客户访问页面统计等等，具体信息可以访问网址 http://tongjia.yahoo.cn。但是80sec发现该功能存在严重的漏洞，可能导致用户信息被窃取，并且可以占有该用户的yahoo ID，进入包括mail.yahoo.cn之内的其他服务。
来源：
发现者: Sowhat of Nevis Labs
日期: 2008.05.06
http://hi.baidu.com/secway/blog/item/d9b45dddf0603bdc8d1029a9.html
http://secway.org/advisory/AD20080506EN.txt
http://secway.org/advisory/AD20080506CN.txt
CVE: N/A
厂商
Yahoo! CN
受影响版本:
Yahoo! Assistant<=3.6 (04/23/2008之前版本)