漏洞描述中称“某处存储型xss跨站脚本攻击”。据了解,存在xss漏洞,黑客可以有漏洞的程序中插入 JavaScript、VBScript、 ActiveX或Flash以欺骗用户,从而搜集用户信息,盗取用户帐户,修改用户设置,盗取/污染cookie,做虚假广告等。
招商银行已经向乌云确认了这一漏洞,同时向京华时报回应称,招行网银有USBhttp://product.it.sohu.com/list/subcate_682_1.htmlKey、动态口令等安全措施的严密保护,客户正常使用不会导致信息泄露和资金损失,请客户放心使用。