Разглашение данных при работе с тегами фреймов

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Microsoft

Microsoft Internet Explorer (6.0, 7.0, 8.0) Microsoft Updates (KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275)

Уязвимость, которая позволяет получить несанкционированный доступ к данным, существует в Internet Explorer. Злоумышленник может воспользоваться уязвимостью с помощью специально сформированной веб-страницы, содержимое которой замаскировано под не вредоносное. Если пользователь выполнит на этой странице некоторые действия, это позволит злоумышленнику получить несанкционированный доступ к данным или провести атаку "clickjacking", при которой пользователь, осуществляя щелчок мышью, будет провоцировать выполнение нежелательных действий.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.microsoft.com/technet/security/Bulletin/MS11-018.mspx

http://www.microsoft.com/technet/security/Bulletin/MS11-018.mspx

Источник: CVE
Наименование: CVE-2011-1244
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1244