Очередная дырка в IE - DHTMLED AttiveX
Published:		15.07.2000
Source:		BUGTRAQ
SecurityVulns ID:		364
Type:		client
Level:		5/10
Описание:		Элемент ActiveX позволяет редактирование документов, но не проверяет обращение к DOM, что позволяет прочитать любой локальный документ или документ из Intranet - сети.

Affected:		MICROSOFT : Internet Explorer 5.01
		MICROSOFT : Internet Explorer 5.5

Original document

Georgi Guninski, IE 5.5 and 5.01 vulnerability - reading at least local and from any host text and parsed html files (15.07.2000)

Discuss:

Read or add your comments to this news (0 comments)