漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 5.01 through 6 并不总是正确识别与浏览器窗口相关联的域名,这允许远程攻击者获取敏感跨域名信息并在用户到达另一个网站后运行脚本来伪造网站。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 5.01 through 6 does not always correctly identify the domain that is associated with a browser window, which allows remote attackers to obtain sensitive cross-domain information and spoof sites by running script after the user has navigated to another site.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer 安全漏洞
漏洞描述信息
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。 Internet Explorer处理导航方式时存在安全漏洞,恶意网站可能跨域收集客户端信息。 攻击者可以创建特制的Web页面,如果用户访问了该页面或浏览了特制的邮件消息的话,就会允许攻击者读取另一个Internet Explorer域中的cookies或其他数据。但是,必须用户交互才能利用这个漏洞。
CVSS信息
N/A
漏洞类别
其他