积极预防 及时发现
快速响应 力保恢复
Internet Explorer 5.x中的window.showHelp()方法不能限制HTML...
发布时间:2002-05-20 信息来源:管理员

CNCVE编号:CNCVE-20000201 CVE编号:CVE-2000-0201 安全级别:中 漏洞中文描述: Internet Explorer 5.x中的window.showHelp()方法不能限制HTML文件(.chm)从本地主机上执行,这允许远程攻击者可以通过Microsoft Networking执行任意命令。 漏洞英文描述: The window.showHelp() method in Internet Explorer 5.x does not restrict HTML help files (.chm) to be executed from the local host, which allows remote attackers to execute arbitrary commands via Microsoft Networking. 漏洞参考: 系统类型:其他 漏洞类型:其他