Microsoft Internet Explorer区域可欺骗漏洞(MS02-023)

Microsoft Internet Explorer区域可欺骗漏洞(MS02-023)

漏洞ID 1204262 漏洞类型 设计错误
发布时间 2002-05-29 更新时间 2005-10-12
图片[1]-Microsoft Internet Explorer区域可欺骗漏洞(MS02-023)-安全小百科CVE编号 CVE-2002-0190
图片[2]-Microsoft Internet Explorer区域可欺骗漏洞(MS02-023)-安全小百科CNNVD-ID CNNVD-200205-092
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200205-092
|漏洞详情
MicrosoftInternetExplorer是一款微软开发的流行的WEB浏览器。MicrosoftInternetExplorer存在设计漏洞,可导致远程攻击者以受信任区域欺骗用户IE来打开页面内容。MicrosoftInternetExplorer在处理使用NETBIOS协议访问站点的情况下存在缺陷,攻击者可以构建恶意WEB页面,并诱使用户访问此页面,导致此页面在Intranet域或者少数情况下以受信任区域的安全环境下打开,造成以较高的权限执行嵌入在页面中的任意代码。
|参考资料

来源:US-CERTVulnerabilityNote:VU#242891
名称:VU#242891
链接:http://www.kb.cert.org/vuls/id/242891
来源:MS
名称:MS02-023
链接:http://www.microsoft.com/technet/security/bulletin/ms02-023.asp
来源:BID
名称:4753
链接:http://www.securityfocus.com/bid/4753
来源:XF
名称:ie-netbios-incorrect-security-zone(9084)
链接:http://www.iss.net/security_center/static/9084.php
来源:USGovernmentResource:oval:org.mitre.oval:def:923
名称:oval:org.mitre.oval:def:923
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:923

相关推荐: KaZaA Advertisement Local Zone Vulnerability

KaZaA Advertisement Local Zone Vulnerability 漏洞ID 1101046 漏洞类型 Access Validation Error 发布时间 2003-01-06 更新时间 2003-01-06 CVE编号 N/A C…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享