Abidia OAnywhere认证信息泄露漏洞

Abidia OAnywhere认证信息泄露漏洞 　受影响系统： 

　　Abidia OAnywhere 

　　描述： 

　　OAnywhere是运行在移动设备上用于在eBay上进行拍卖的工具。 

　　OAnywhere在处理用户名和口令的传输时存在漏洞，安全者可能通过嗅探安全获取认证信息。 

　　OAnywhere的更新请求会通过简单的HTTP POST包含认证。在这个过程中eBay的用户名/口令信息是通过明文发送的，这就可能导致帐号信息的暴露。 

　　<*来源：Seth Fogie （contact@airscanner.com） 

　　 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115775325509574&w=2 

　　*> 

　　建议： 

　　厂商补丁： 

　　Abidia 

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

　　http://www.abidia.com/products/oanywhere