Разглашение информации при обработке специальных символов CSS

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Internet Explorer (6.0, 7.0, 8.0) Microsoft Updates (KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, SP1)

Уязвимость, которая позволяет получить несанкционированный доступ к данным, существует в Internet Explorer и связана с методом обработки специальных символов CSS. Злоумышленник может воспользоваться уязвимостью с помощью специально сформированной веб-страницы. Просмотр этой страницы пользователем может привести к разглашению информации. В случае успешной эксплуатации уязвимости злоумышленник сможет просматривать данные из другого домена или другой зоны Internet Explorer.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-071.mspx

MS (MS10-071): http://www.microsoft.com/technet/security/Bulletin/MS10-071.mspx

Источник: CVE
Наименование: CVE-2010-3325
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3325