Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer处理导航方式时存在信息泄露漏洞,恶意网站可能跨域收集客户端信息。
攻击者可以创建特制的Web页面,如果用户访问了该页面或浏览了特制的邮件消息的话,就会允许攻击者读取另一个Internet Explorer域中的cookies或其他数据。但是,必须用户交互才能利用这个漏洞。
Microsoft Internet Explorer 6.0
- Microsoft Windows XP SP2
- Microsoft Windows Server 2003 SP1
MS06-013:Cumulative Security Update for Internet Explorer (912812)
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx?pf=true
暂无评论