說明：

一、

轉發臺灣學術網路危機處理中心 (TACERT)

二、

XSS 跨站腳本攻擊（Cross-site scripting 的簡稱或是稱為跨站指令碼攻擊）是一種網站程式的安全漏洞攻擊。此漏洞允許攻擊者將自身的惡意程式碼注入網頁當中，遭受攻擊後，一般使用者可能在不知覺的情況下被盜取 Cookie 資訊（存在於網頁用戶端的資訊）、帳號身份因而遭盜用。

  影響平台:

Mail 2000郵件系統。

建議措施:

1.請各校更新⾄最新版, 若無法確認, 需請學校和Mail2000 廠商去確認Patch 是可以修正 XSS 問題

2.請使⽤者不要使⽤IE 瀏覽器開啟 Mail2000

參考資料:

1. https://www.openfind.com.tw/taiwan/download/Openfind_OF-ISAC-20-006.pdf