Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Описание
В способе передачи обработчиком протокола MHTML уведомлений о расположении содержимого обозревателю Internet Explorer существует уязвимость, которая делает возможной утечку информации. Она может позволить злоумышленнику действовать в обход диалогового окна загрузки файлов в обозревателе Internet Explorer. Злоумышленник может воспользоваться данной уязвимостью с помощью специально созданной веб-страницы Уязвимость делает потенциально возможной утечку информации при просмотре пользователем такой веб-страницы в обозревателе Internet Explorer. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может просмотреть данные, расположенные в другом домене Internet Explorer.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-034.mspx
http://www.microsoft.com/technet/security/Bulletin/MS07-034.mspx
Ссылки
