漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 6、7 和 8 不执行预期的域名访问内容限制,这允许远程攻击者通过精心构造的网站获取敏感信息或进行点击jack攻击,也被称为“Frame Tag Information Disclosure Vulnerability”。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 6, 7, and 8 does not enforce intended domain restrictions on content access, which allows remote attackers to obtain sensitive information or conduct clickjacking attacks via a crafted web site, aka "Frame Tag Information Disclosure Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer Frame标记跨域信息泄露漏洞
漏洞描述信息
Microsoft Internet Explorer是美国微软(Microsoft)公司发布的Windows操作系统中默认捆绑的Web浏览器。 IE中存在信息泄露漏洞。攻击者通过构建伪装为合法内容的特制网页利用此漏洞。用户在该网页上的操作会导致信息泄露或用户单击执行意外操作的点击劫持。
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题