Internet Explorer 5.01 VbScript Handling Kwetsbaarheid Patch Bescherm uw lokale bestanden van bekeken door anderen wanneer u Internet Explorer 5.01 gebruikt.
Download nu

Internet Explorer 5.01 VbScript Handling Kwetsbaarheid Patch Rangschikking & Samenvatting

Internet Explorer 5.01 VbScript Handling Kwetsbaarheid Patch Tags

bekeken

Internet Explorer 5.01 VbScript Handling Kwetsbaarheid Patch Beschrijving

Frames worden gebruikt in Internet Explorer om te voorzien in een vollere browservaring. Door ontwerp moeten scripts in het frame van één site of domein worden verboden om toegang te krijgen tot de inhoud van frames in een andere site of domein. Er bestaat echter een fout in de manier waarop VBScript wordt afgehandeld in IE met betrekking tot de validerende toegang tot cross-domein. Deze fout kan scripts van één domein toestaan om toegang te krijgen tot de inhoud van een ander domein in een frame. Een kwaadwillende gebruiker kan dit beveiligingslek exploiteren met behulp van scripting om de inhoud van frames in andere domeinen te extraheren en vervolgens die inhoud terug te sturen naar hun website. Dit zou de aanvaller in staat stellen bestanden op de lokale machine van de gebruiker te bekijken of de inhoud van websites van derden die de gebruiker heeft bezocht na het verlaten van de site van de aanvaller te veroveren. Het laatste scenario kan in het ergste geval de aanvaller in staat stellen om persoonlijke gegevens te leren zoals gebruikersnamen, wachtwoorden of creditcardgegevens. In beide gevallen zou de gebruiker ofwel naar een site moeten gaan onder de controle van de aanvaller of een HTML-e-mail door de aanvaller bekijken. Bovendien zou de aanvaller de exacte naam en locatie van alle bestanden op het systeem van de gebruiker moeten kennen. Verder kan de aanvaller alleen toegang krijgen tot bestanden die in een browservenster kunnen worden weergegeven, zoals tekstbestanden, HTML-bestanden of afbeeldingsbestanden.

Internet Explorer 5.01 VbScript Handling Kwetsbaarheid Patch Gerelateerde software