Показано с 1 по 1 из 1.

Межсайтовый доступ через Microsoft Internet Explorer (crossite access)

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636

    Межсайтовый доступ через Microsoft Internet Explorer (crossite access)

    Межсайтовый доступ через Microsoft Internet Explorer (crossite access)

    Источник: SECUNIA
    Тип: клиент
    Опасность: 7/10
    Описание: Скрипт с одного сайта может получить доступ к содержимому страницы с другого сайта используя уязвимость в обработке mhtml: URI.
    Затронутые продукты: MICROSOFT:Internet Explorer 6.0
    Оригинальный текст SECUNIA, [SA19738] Internet Explorer "mhtml:" Redirection Disclosure of Sensitive Information (27.04.2006)

    Источник: security.nnov.ru

    -

    Internet Explorer "mhtml:" Redirection Disclosure of Sensitive Information

    Critical: Less critical
    Where: From remote
    Solution Status: Unpatched

    Description:
    codedreamer has discovered a vulnerability in Internet Explorer, which can be exploited by malicious people to disclose potentially sensitive information.

    The vulnerability is caused due to an error in the handling of redirections for URLs with the "mhtml:" URI handler. This can be exploited to access documents served from another web site.

    Secunia has constructed a test, which is available at:
    http://secunia.com/Internet_Explorer...rability_Test/

    The vulnerability has been confirmed on a fully patched system with Internet Explorer 6.0 and Microsoft Windows XP SP2. Other versions may also be affected.

    Solution:
    Disable active scripting support.

    Источник: secunia.com

  2. Реклама
     

Похожие темы

  1. Бета-версия Internet Explorer 9 выйдет через месяц
    От SDA в разделе Новости интернет-пространства
    Ответов: 2
    Последнее сообщение: 02.09.2010, 21:24
  2. Internet Explorer 8 блокирует доступ к Windows Update
    От ALEX(XX) в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 11.03.2008, 17:04
  3. Межсайтовый скриптинг в Sun Java System Access Manager
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 07.03.2008, 09:14
  4. Межсайтовый скриптинг в Microsoft Internet Explorer 7
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 19.03.2007, 10:42
  5. Ответов: 0
    Последнее сообщение: 16.07.2005, 23:27

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01284 seconds with 18 queries