 | Patch di vulnerabilità della sorgente di immagine di Microsoft Internet Explorer 'La vulnerabilità potrebbe consentire l'operatore di siti Web amalievole di leggere - Butnot Aggiungi, modificare o eliminare - determinati tipi di indilizzi sul computer di un utente in visita. Quando un server Web naviga in una finestra |
| Scarica ora | |
Patch di vulnerabilità della sorgente di immagine di Microsoft Internet Explorer ' Classifica e riepilogo
Annuncio pubblicitario
Patch di vulnerabilità della sorgente di immagine di Microsoft Internet Explorer ' Tag
Patch di vulnerabilità della sorgente di immagine di Microsoft Internet Explorer ' Descrizione
La vulnerabilità potrebbe consentire l'operatore di siti Web amalievole di leggere - Butnot Aggiungi, modificare o eliminare - determinati tipi di indirili sul computer di un utente in visita. Quando un server Web naviga in un dominio From From Window in un altro, IE SecurityModel controlla le autorizzazioni del server sul nuova pagina. Tuttavia, è possibile per il server AWEB Aprire una finestra del browser a file ACLIENT-LOCALE, quindi navigare nella finestra per una pagina che si trova nel Domainin del sito Web in modo che i dati nel client-syriris locale-locale accessibili alla nuova finestra. Il DataWawer potrebbe essere accessibile solo alla nuova finestra per un periodo molto breve, ma il risultato è che è possibile che sia possibile per un sito web dannoso per visualizzare i file sul computer OFA visitando l'utente. L'operatore del sito Web avrebbe bisogno di notare (o indovinare) il nome e la posizione del file e potevano visualizzare solo i tipi di file che vengono aperti in una finestra del browser.
Patch di vulnerabilità della sorgente di immagine di Microsoft Internet Explorer ' Software correlato
Microsoft ha rilasciato una patch che elimina una vulnerabilità di sicurezza nelle applicazioni Web associate a Microsoft? Sito Server 3.0, Commerce Edition. Queste applicazioni sono fornite come campioni AN ...
1K
Microsoft è diventato recentemente consapevole di una potenziale vulnerabilità di sicurezza dei file Sylk Excel. Quando i file simbolici del collegamento (sylk) contenenti macro vengono aperti in Excel 2000, gli utenti non ricevono il solito MA ...
1K
RFC 1738 Specifica che i server Web devono consentire l'immissione di cifre esadecimali negli URL precedenti loro con il cosiddetto carattere "fuga", un segno percentuale. IIS è conforme a questa specifica, ma ...
1K
Se un file su uno dei prodotti del server Web interessato risiede in una directory virtuale il cui nome contiene un'estensione del file legale, il normale elaborazione del file server del file può bypassare. Il vultner. ...
1K
Se un pacchetto TDS appositamente malformato viene inviato a un server SQL, può causare il crash del servizio SQL. Questa vulnerabilità non consentirebbe alcun accesso inappropriato ai dati sul server, né lo farebbe ...
1K
Chi siamo