漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 9 through 11 以及 Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1 和 Windows 7 SP1 中的 Internet Messaging API 允许远程攻击者通过创建的网页来确定任意文件的存在,也被称为“Internet Explorer 信息泄漏漏洞”。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence of arbitrary files via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer 信息泄露漏洞
漏洞描述信息
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows操作系统附带的默认浏览器。 Microsoft IE 9至11版本中存在信息泄露漏洞,该漏洞源于Internet Messaging API没有正确处理内存中的对像。远程攻击者可借助特制的网站利用该漏洞测试磁盘上是否存在文件。运行Internet Messaging API的以下产品和版本受到影响:Microsoft Windows Vista SP2,Windows
CVSS信息
N/A
漏洞类别
信息泄露