Microsoft XML Core Services XMLHttpRequest SetCookie2头信息泄露漏洞

漏洞信息详情

Microsoft XML Core Services(MSXML)允许使用JScript、VBScript和Visual Studio 6.0的用户开发基于XML的应用，以与其他遵循XML 1.0标准的应用程序交互操作。

Microsoft XML Core Services没有正确地限制网页对Set-Cookie2 HTTP响应头的访问，远程攻击者可以通过XMLHttpRequest调用绕过HTTPOnly保护机制读取敏感信息。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/en-us/default.aspx

来源: MISC

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=380418

来源: XF

名称: msxml-httponly-cookie-information-disclosure(48815)

链接:http://xforce.iss.net/xforce/xfdb/48815

暂无