 | Microsoft Internet Explorer 'Image Fuente Redireccionar' parche de vulnerabilidadLa vulnerabilidad podría permitir que el operador del sitio web amalicioso lea: ButNot Agregar, cambiar o eliminar: ciertos tipos de descargas en la computadora de un usuario visitante. Cuando un servidor web navega por una ventana. |
| Descargar ahora | |
Microsoft Internet Explorer 'Image Fuente Redireccionar' parche de vulnerabilidad Clasificación y resumen
Anuncio publicitario
Microsoft Internet Explorer 'Image Fuente Redireccionar' parche de vulnerabilidad Etiquetas
Microsoft Internet Explorer 'Image Fuente Redireccionar' parche de vulnerabilidad Descripción
La vulnerabilidad podría permitir que el operador del sitio web amalicioso lea: ButNot agrega, cambie o elimine: ciertos tipos Offiles en la computadora de un usuario visitante. Cuando un servidor web navega por una ventana desde un dominio en otro, el IE SecurityModel comprueba los permisos del servidor en la nueva pagina. Sin embargo, es posible que AWEB SERVER abra una ventana del navegador a un archivo local. Solo se puede acceder a la nueva ventana para la nueva ventana para un período muy breve, pero el resultado es que sea posible que sea posible que un operador de sitio web malintencionado vea los archivos en la computadora de un usuario visitante. El operador del sitio web necesitaría saber (o adivinar) el nombre y la ubicación de lafile, y solo podrían ver los tipos de archivos que se abrirá en una ventana del navegador.
Microsoft Internet Explorer 'Image Fuente Redireccionar' parche de vulnerabilidad Software relacionado
Microsoft ha lanzado un parche que elimina una vulnerabilidad de seguridad en las aplicaciones web asociadas con Microsoft? Sitio Server 3.0, Commerce Edition. Estas aplicaciones se proporcionan como muestras un ...
1K
Microsoft se ha dado cuenta recientemente de una potencial Vulnerabilidad de seguridad de archivos SYLK SYLK. Cuando los archivos de enlace simbólico (sylk) que contienen macros se abren en Excel 2000, los usuarios no reciben la MA habitual ...
1K
RFC 1738 Especifica que los servidores web deben permitir que los dígitos hexadecimales se ingresen en las URL que los precedieron con el llamado carácter de "escape", un signo de porcentaje. IIS cumple con esta especificación, pero ...
1K
Si se envía un paquete TDS especialmente mal formado a un servidor SQL, puede hacer que el servicio SQL se bloquee. Esta vulnerabilidad no permitiría ningún acceso inapropiado a los datos en el servidor, ni lo haría ...
1K
RealNetworks ha lanzado una actualización de software TOREALJUKEBOX que evita la transmisión por cesación de la información del usuario a RealNetworks durante la actualización de Servicio de música y también DISABLESTHETHE REALJUKEBOX ...
1K
Sobre nosotros