Уязвимость, приводящая к междоменной утечке информации при перенаправлении URL-адресов

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Microsoft

Microsoft Outlook Express (6.0)

В системе Windows существует уязвимость, которая приводит к утечке информации из-за неправильной интерпретации обработчиком протокола MHTML перенаправления URL-адресов в формате MHTML. Это делает потенциально возможным обход доменных ограничений обозревателя Internet Explorer. Злоумышленник может воспользоваться данной уязвимостью с помощью специально созданной веб-страницы  Уязвимость делает потенциально возможной утечку информации при просмотре пользователем такой веб-страницы в обозревателе Internet Explorer. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может просмотреть данные, расположенные в другом домене Internet Explorer.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-034.mspx

BID (17717): http://www.securityfocus.com/bid/17717
SECTRACK (1016005): http://securitytracker.com/id?1016005
XF (ie-mhtml-information-disclosure(26281)): http://xforce.iss.net/xforce/xfdb/26281