Скриптинг между зонами в Microsoft Internet Explorer

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки данных, передаваемых через ссылки в HTML файле, перед выводом документа на печать. Удаленный пользователь может с помощью специально сформированного HTML файла выполнить произвольный код сценария в браузере жертвы в локальном контексте безопасности. Для успешной эксплуатации уязвимости опция "Print table of links" должна быть включена в настройках браузера.

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

15.05.2008
Добавлен PoC код.