2007-04-19から1日間の記事一覧

JVN#16445002: APOP におけるパスワード漏えいの脆弱性

APOP は、メールサーバからメールを受信する POP3 プロトコルで使用される認証方式の一つです。 APOP には、プロトコル上の問題でパスワード解読が可能なため、第三者にパスワードが漏洩する問題があります。 この手法による攻撃では、メールサーバを詐称し…