|
SSL証明
書 | 米ヤフーのZimbraメールプログラムに問題
Zimbraクライアント経由で米Yahooメールにアクセスすると、パスワードがテキストとしてインターネットに流出する、とカナダのプログラマーが明
らかにした。
「Yahoo Desktopで使われるYahoo
imapサーバはSSLをサポートせず、パスワードがプレーンテキストで送信されていた」とブログで明らかにした。
「これが何を意味するか?もし、YahooメールへのアクセスにZimbraを使っ
ているなら、ほぼ間違いなくパスワードを変更する必要があり、(特に、無線を使っている場合)Zimbraの使用を直ちに止めるべきだ」(Karau氏)
|