Microsoft Internet Explorer Content-Type字段任意文件执行漏洞-安全小百科

Microsoft Internet Explorer Content-Type字段任意文件执行漏洞

漏洞ID	1204652	漏洞类型	设计错误
发布时间	2002-03-08	更新时间	2005-05-02
CVE编号	CVE-2002-0025	CNNVD-ID	CNNVD-200203-012
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200203-012

|漏洞详情

InternetExplorer5.01，5.5和6.0版本不能正确处理Content-TypeHTML头文件。远程攻击者修改用来处理文档的应用。

|参考资料

来源:MS
名称:MS02-005
链接:http://www.microsoft.com/technet/security/bulletin/ms02-005.asp
来源:XF
名称:ie-application-invocation(8118)
链接:http://xforce.iss.net/xforce/xfdb/8118
来源:BID
名称:4085
链接:http://www.securityfocus.com/bid/4085
来源:BUGTRAQ
名称:20020212[GFISEC04102001]InternetExplorerandAccessallowmacrostobeexecutedautomatically
链接:http://online.securityfocus.com/archive/1/255767

相关推荐: Sun Solaris ARP Handling Remote Denial Of Service Vulnerability

Sun Solaris ARP Handling Remote Denial Of Service Vulnerability 漏洞ID 1097167 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 20…

文章版权归作者所有，未经允许请勿转载。

THE END