onlinessl's blog

SSL証明書 | ジオトラスト RapidSSL事業部

SSL証明書 | 米ヤフーのZimbraメールプログラムに問題

Zimbraクライアント経由で米Yahooメールにアクセスすると、パスワードがテキストとしてインターネットに流出する、とカナダのプログラマーが明らかにした。
「Yahoo Desktopで使われるYahoo imapサーバはSSLをサポートせず、パスワードがプレーンテキストで送信されていた」とブログで明らかにした。
「これが何を意味するか?もし、YahooメールへのアクセスにZimbraを使っているなら、ほぼ間違いなくパスワードを変更する必要があり、(特に、無線を使っている場合)Zimbraの使用を直ちに止めるべきだ」(Karau氏)


SSL 証明書 | ジオトラスト RapidSSL事業部