Заткнуто 4 дырки в Internet Explorer (Browser Print Template, File Upload via Form, Scriptlet Rendering, Frame Domain Verification) updated since 02.12.2000
Published:		08.12.2000
Source:		MICROSOFT
SecurityVulns ID:		781
Type:		client
Level:		7/10
Описание:		Через шаблоны печати можно выполнить код на компьютере клиента, формы позволяют загружать файл с компьютера пользователя без его одобрения, кроме того несколько ошибок с определением зоны выполнения скриптов.

Affected:		MICROSOFT : Internet Explorer 5.01
		MICROSOFT : Internet Explorer 5.5

Original document		Billy Nothern, Exploit Code for File Input field advisory. (08.12.2000)
		MICROSOFT, Security Bulletin (MS00-093) (02.12.2000)

Discuss:

Read or add your comments to this news (0 comments)