Gmail drive deja ver el nombre de usuario y da acceso a la cuenta de correo

Friday, November 05, 2004


Ante la avalancha de gente que usa la nueva funcionalidad para gmail

gmail drive (http://www.viksoe.dk/code/gmail.htm)

Se ha descubierto que un usuario local podria obtener el nombre de usuario con el que se inicio sesion en el disco siva a mi pc , mira las propiedades del disco de Gmail y en la etiqueta de volumen estara el nombre de usuario que inicio sesion en el disco...


Si ademas marcamos la opcion de "auto login" un usuario local ademas podria abrir el navegador, dirigirse a la direccion http://gmail.google.com y al estar ya logeado en el Gmail drive ..seria automaticamente redirigido hacia la cuenta de correo del usuario



Atentamente

Lostmon ( lostmon@gmail.com )

OSVDB ID 10940
http://www.securitytracker.com/alerts/2004/Oct/1011758.html

thx to www.Ayuda-Internet.net for their support
thx to Ghalician he is whith me and investigate :)

La curiosidad es lo que hace mover la mente....

Latest OSVDB Vulnerabilities

 

Browse

About:Me

My blog:http://lostmon.blogspot.com
Mail:Lostmon@gmail.com
Lostmon Google group
Lostmon@googlegroups.com

La curiosidad es lo que hace
mover la mente...