Уязвимость утечки информации, связанная с местонахождением окна

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Internet Explorer (5.01, 6.0)

В обозревателе Internet Explorer возникает уязвимость утечки информации, которая позволяет выполнять сценарий на протяжении нескольких переходов и использовать его для получения доступа к местонахождению окна в другом домене или зоне обозревателя Internet Explorer. Злоумышленник может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает возможным раскрытие информации, если пользователь посетит эту веб-страницу. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может получить доступ к местонахождению окна веб-страницы в другом домене или зоне обозревателя Internet Explorer.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-042.mspx

MS (MS06-042): http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx
FRSIRT (ADV-2006-3212): http://www.frsirt.com/english/advisories/2006/3212
BID (19339): http://www.securityfocus.com/bid/19339
SECTRACK (1016663): http://securitytracker.com/id?1016663
OSVDB (27850): http://www.osvdb.org/27850
OVAL (oval:org.mitre.oval:def:171): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:171