Microsoft WinXP IE6 绕过下载认可机制

漏洞ID	1200241	漏洞类型	未知
发布时间	2005-01-14	更新时间	2005-01-14
CVE编号	CVE-2005-0110	CNNVD-ID	CNNVD-200501-244
漏洞平台	N/A	CVSS评分	2.6

|漏洞来源

https://www.securityfocus.com/bid/90280
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-244

|漏洞详情

WindowsXP是微软公司的著名桌面操作系统。WindowsXPSP2中的InternetExplorer6存在绕过下载文件确认机制漏洞。远程攻击者可以利用此漏洞，通过一个带有含onclick标签的web页面绕过，绕过文件下载警告对话框，并可能欺骗用户来执行任意代码。

|受影响的产品

Microsoft Internet Explorer for Unix 6.0 SP2

|参考资料

来源:FULLDISC
名称:20050114InternetExplorer(SP2)-RemoteFileDownload
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m;=110569119106172&w;=2

相关推荐: Phorum PHP Configuration Disclosure Vulnerability

Phorum PHP Configuration Disclosure Vulnerability 漏洞ID 1103652 漏洞类型 Input Validation Error 发布时间 2000-11-23 更新时间 2000-11-23 CVE编号 N…