Программа: Microsoft Internet Explorer 6.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности и произвести XSS нападение.
Уязвимость существует из-за ошибки проверки входных данных при обработке свойств "location" и "location.href". Удаленный пользователь может с помощью специально сформированной Web страницы открыть доверенный сайт и выполнить произвольный код сценария в браузере жертвы в контексте безопасности доверенного сайта.
URL производителя: www.microsoft.com
Решение: Установите Internet Explorer 7 с сайта производителя.
URL адреса:
http://www.ph4nt0m.org-a.googlepages.com/PSTZine_0x02_0x04.txt
|