漏洞信息详情
Microsoft Internet Explorer安全漏洞
漏洞简介
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。
在 (1)Netscape(2)Mozilla和(3)Internet Explorer中使用的Java脚本 \"Same Origin Policy\"(SOP)存在漏洞。远程web服务器可以通过标识恶意服务器父DNS域名的限制站点访问限制站点的HTTP和SOAP/XML内容,下载一页至一帧恶意站点,并将信息传给攻击者控制帧,因为父域两帧的document.domain相互匹配可以实施该行为。
漏洞公告
参考网址
来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2002-0815
链接:无
来源:BUGTRAQ
链接:http://marc.info/?l=bugtraq&m=102798282208686&w=2
来源:BUGTRAQ
链接:http://marc.info/?l=bugtraq&m=102796732924658&w=2
受影响实体
- Netscape Navigator<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...