Microsoft Internet Explorer弹出框跨域信息泄露漏洞(MS06-013)

2006-10-28T00:00:00
ID SSV:282
Type seebug
Reporter Root
Modified 2006-10-28T00:00:00

Description

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer处理导航方式时存在信息泄露漏洞,恶意网站可能跨域收集客户端信息。

攻击者可以创建特制的Web页面,如果用户访问了该页面或浏览了特制的邮件消息的话,就会允许攻击者读取另一个Internet Explorer域中的cookies或其他数据。但是,必须用户交互才能利用这个漏洞。

Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2 - Microsoft Windows Server 2003 SP1 MS06-013:Cumulative Security Update for Internet Explorer (912812) 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx?pf=true