Междоменная уязвимость в обработчике событий

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Internet Explorer (6.0, 7.0, 8.0) Microsoft Updates (KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, SP1)

Уязвимость, которая позволяет получить несанкционированный доступ к данным,  существует в Internet Explorer. С помощью данной уязвимости некоторый сценарий может получить доступ к окну браузера из другого домена или другой зоны Internet Explorer. Злоумышленник может воспользоваться уязвимостью, создав специально сформированную веб-страницу. Для успешного получения доступа к конфиденциальной информации необходимо, чтобы пользователь открыл эту веб-страницу и выполнил какие-либо действия мышью в окне браузера.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-053.mspx

MS (MS10-053): http://www.microsoft.com/technet/security/Bulletin/MS10-053.mspx

Источник: CVE
Наименование: CVE-2010-1258
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1258