Разглашение информации в toStaticHTML

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Internet Explorer (8.0) Microsoft Updates (KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, KB982381, SP1)

Уязвимость, которая позволяет получить неавторизованный доступ к данным, присутствует в Internet Explorer из-за способа обработки содержимого с помощью специальных строк при очистке HTML. Злоумышленник может воспользоваться уязвимостью с помощью специально сформированной веб-страницы. Просмотр этой страницы пользователем может привести к утечке информации. Успешная эксплуатация уязвимости приводит к возможности межсайтового выполнения сценариев: злоумышленник сможет выполнить сценарий в контексте безопасности пользователя против сайта, использующего toStaticHTML API.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-035.mspx

MS (MS10-035): http://www.microsoft.com/technet/security/Bulletin/MS10-035.mspx

Источник: CVE
Наименование: CVE-2010-1257
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1257