Se anunció la primera vulnerabilidad en el servicio de webmail de Google.
La vulnerabilidad no reviste excesiva gravedad, pero sí tiene determinadas
implicaciones de confidencialidad. Un usuario remoto puede obtener información
sobre otro usuario al intentar registrar una cuenta en el sistema.
El usuario malicioso, que deberá tener una invitación válida
en GMail para realizar el ataque, podrá llamar al script
/accounts/CheckAvailability de forma repetida para provocar
que el sistema devuelva información perteneciente al intento de registro
de otro usuario. |
