Междоменное разглашение данных

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Internet Explorer (7.0, 8.0) Microsoft Updates (KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, KB982381, SP1)

Уязвимость, которая позволяет получить неавторизованный доступ к данным, присутствует в Internet Explorer из-за способа кэширования данных и некорректного обращения к ним. Это может привести к возможности обхода доменных ограничений Internet Explorer. Злоумышленник может воспользоваться уязвимостью с помощью специально сформированной веб-страницы. Просмотр этой страницы пользователем может привести к утечке информации. В случае успешной эксплуатации уязвимости злоумышленник сможет просматривать содержимое на локальном компьютере или в окне браузера в другом домене или другой зоне Internet Explorer.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-035.mspx

MS (MS10-035): http://www.microsoft.com/technet/security/Bulletin/MS10-035.mspx

Источник: CVE
Наименование: CVE-2010-0255
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0255