Microsoft Internet Explorer 'Javascript Redirect' kwetsbaarheidspleister Client-lokale gegevens die in de browserwindow worden weergegeven, kunnen beschikbaar worden gesteld aan de server die een omleiding naar een JavaScript-applet inruilt in het zelfde venster. Dit in effect bypassescross-domein se
Download nu

Microsoft Internet Explorer 'Javascript Redirect' kwetsbaarheidspleister Rangschikking & Samenvatting

Microsoft Internet Explorer 'Javascript Redirect' kwetsbaarheidspleister Tags

Redirect-server Domein omleiden JavaScript-effect redirect gegevens gegevens redirect javascript venster

Microsoft Internet Explorer 'Javascript Redirect' kwetsbaarheidspleister Beschrijving

Client-lokale gegevens die in het browserwindow worden weergegeven, kunnen beschikbaar worden gesteld aan de server met een omleiding naar een JavaScript-applet in het zelfde venster. Dit is in feite bypassescross-domeinbeveiliging en maakt de gegevens beschikbaar op de applet, die vervolgens de gegevens naar Ahostile-server kan verzenden. Dit kan een kwaadwillende website-exploitant toestaan de inhoud van bestanden te lezen die de computers van de gebruiker worden gebruikt, als hij of zij de naam van het bestand kende en de map waarin het woonde. Het beveiligingslek zou de voorkoming van mappen niet toestaan, , wijzig of verwijdert bestanden, of naar usurp anyministratieve controle over de machine.

Microsoft Internet Explorer 'Javascript Redirect' kwetsbaarheidspleister Gerelateerde software