Microsoft Internet Explorer Content-Type字段任意文件执行漏洞

漏洞ID	1204652	漏洞类型	设计错误
发布时间	2002-03-08	更新时间	2005-05-02
CVE编号	CVE-2002-0025	CNNVD-ID	CNNVD-200203-012
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200203-012

|漏洞详情

InternetExplorer5.01，5.5和6.0版本不能正确处理Content-TypeHTML头文件。远程攻击者修改用来处理文档的应用。

|参考资料

来源:MS
名称:MS02-005
链接:http://www.microsoft.com/technet/security/bulletin/ms02-005.asp
来源:XF
名称:ie-application-invocation(8118)
链接:http://xforce.iss.net/xforce/xfdb/8118
来源:BID
名称:4085
链接:http://www.securityfocus.com/bid/4085
来源:BUGTRAQ
名称:20020212[GFISEC04102001]InternetExplorerandAccessallowmacrostobeexecutedautomatically
链接:http://online.securityfocus.com/archive/1/255767

相关推荐: Sun Solaris ARP Handling Remote Denial Of Service Vulnerability

Sun Solaris ARP Handling Remote Denial Of Service Vulnerability 漏洞ID 1097167 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 20…