微軟 Internet Explorer 跨網站指令碼攻擊漏洞
最後更新
2015年02月03日 11:53
發佈日期:
2015年02月03日
935
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在微軟 Internet Explorer 發現漏洞。遠端使用者可進行跨網站攻擊。
遠端使用者可建立特製的 HTML，當被用戶載入時，繞過微軟 Internet Explorer 的同源政策及執行任意程式碼。該程式碼會產生自任意的網站，並以網站的保安背景執行。結果，該程式碼能夠存取目標用戶與網站有關的 cookies (包括驗證 cookies)、存取目標用戶透過網頁表格向網站發出的資料，或偽冒為目標用戶對網站進行動作。
注意：暫時未有解決方案提供。
影響
- 跨網站指令碼
受影響之系統或技術
- 版本 11
解決方案
- 暫時未有解決方案提供。
漏洞識別碼
- 暫時未有 CVE 參考提供。
資料來源
相關連結
分享至