发布日期：2012-01-26
更新日期：2012-02-02

受影响系统：

360 KouXin 360 KouXin 1.5.3

描述：

---

BUGTRAQ  ID: 51690
CVE ID: CVE-2011-4772

MobileSafe是360的手机安全产品。KouXin是名为“口信”的手机即时通讯工具。

360Safe 360 KouXin 1.5.3在实现上存在远程非法访问漏洞，攻击者可利用此漏洞访问和控制用户SMS消息和联系人数据。

<*来源：Daoyuan Wu
        Xiapu Luo
        Rocky K. C. Chang Department
  
  链接：http://www4.comp.polyu.edu.hk/~appsec/bugs/CVE-2011-4772-vulnerability-in-360KouXin.html
*>

建议：

---

厂商补丁：

Qihoo360
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://corp.360.cn/

浏览次数：2381
严重程度：0（网友投票）