Крупные дырки в Internet Explorer (vnd.ms.radio, MSScriptControl.ScriptControl)
Published:		02.04.2001
Source:		BUGTRAQ
SecurityVulns ID:		1096
Type:		client
Level:		6/10
Описание:		Объект с URL типа vnd.ms.radio позволяет выполнить исполняемый файл указав его в качестве codebase. Объект MSScriptControl.ScriptControl позволяет обращение к локальным и удаленным файлам с привелегиями пользователя.

Affected:

MICROSOFT : Internet Explorer 5.5

Original document		Georgi Guninski, Security bug in Internet Explorer - MSScriptControl.ScriptControl (02.04.2001)
		http-equiv_(at)_excite.com, HTML.cobble (02.04.2001)

Discuss:

Read or add your comments to this news (0 comments)