Уязвимость междоменного раскрытия информации, связанная с CSS

Высокая (7.1)

(AV:N/AC:M/Au:N/C:C/I:N/A:N)

Microsoft

Microsoft Internet Explorer (5.01, 6.0)

В обозревателе Internet Explorer существует уязвимость раскрытия информации из-за неверной интерпретации специального документа как таблицы стилей (CSS). Злоумышленник может воспользоваться этой уязвимостью, создав специальную веб-страницу, которая может потенциально привести к раскрытию информации, если пользователь посетит специальный веб-узел или щелкнет ссылку в специальном сообщении электронной почты. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может просмотреть файловые данные, расположенные в другом домене Internet Explorer. Однако чтобы воспользоваться этой уязвимостью, необходимо участие пользователя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx

http://www.hacker.co.il/security/ie/css_import.html
BID (15660): http://www.securityfocus.com/bid/15660
FRSIRT (ADV-2005-2804): http://www.frsirt.com/english/advisories/2005/2804
MS (MS06-021): http://www.microsoft.com/technet/security/bulletin/ms06-021.mspx
FRSIRT (ADV-2006-2319): http://www.frsirt.com/english/advisories/2006/2319
SECTRACK (1016291): http://securitytracker.com/id?1016291
OVAL (oval:org.mitre.oval:def:1556): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1556
OVAL (oval:org.mitre.oval:def:1800): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1800
OVAL (oval:org.mitre.oval:def:1838): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1838
OVAL (oval:org.mitre.oval:def:1914): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1914
OVAL (oval:org.mitre.oval:def:1977): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1977
OVAL (oval:org.mitre.oval:def:1985): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1985