Internet Explorer 5.01 VBScript lidar com o patch de vulnerabilidade Proteja seus arquivos locais de serem visualizados por outros quando você estiver usando o Internet Explorer 5.01.
Baixe Agora

Internet Explorer 5.01 VBScript lidar com o patch de vulnerabilidade Classificação e resumo

Internet Explorer 5.01 VBScript lidar com o patch de vulnerabilidade Tag

visto

Internet Explorer 5.01 VBScript lidar com o patch de vulnerabilidade Descrição

Os quadros são usados no Internet Explorer para fornecer uma experiência de navegação mais completa. Por design, os scripts no quadro de um site ou domínio devem ser proibidos de acessar o conteúdo de quadros em outro site ou domínio. No entanto, existe uma falha em como o VBScript é tratado no IE relacionado ao validação de acesso cruzado. Esta falha pode permitir que os scripts de um domínio acessem o conteúdo de outro domínio em um quadro. Um usuário malicioso poderia explorar essa vulnerabilidade usando scripts para extrair o conteúdo de quadros em outros domínios, enviando esse conteúdo de volta para seu site. Isso permitiria ao atacante visualizar arquivos na máquina local do usuário ou capturar o conteúdo de sites de terceiros que o usuário visitou depois de deixar o site do invasor. O último cenário poderia, no pior dos casos, permitir que o invasor aprenda informações pessoais, como nomes de usuários, senhas ou informações do cartão de crédito. Em ambos os casos, o usuário teria que ir a um site sob o controle do invasor ou exibir um e-mail HTML enviado pelo invasor. Além disso, o invasor teria que saber o nome exato e a localização de quaisquer arquivos no sistema do usuário. Além disso, o atacante só poderia obter acesso a arquivos que podem ser exibidos em uma janela do navegador, como arquivos de texto, arquivos HTML ou arquivos de imagem.

Internet Explorer 5.01 VBScript lidar com o patch de vulnerabilidade Software Relacionado