Microsoft Internet Explorer 'Scripting.FileSystem'安全绕过漏洞

BUGTRAQ ID: 32868 CNCAN ID：CNCAN-2008121705 Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer不正确对脚本行为的限制，当Internet Explorer配置选项'Initialize and script ActiveX controls not marked safe'启用时可触发此漏洞。此选项一般设置用于'Local'或'Intranet'安全域。 攻击者利用此漏洞可以以使用此ActiveX控件的应用程序上下文执行任意代码。 Microsoft...