Раскрытие установленных компонент на системе в Microsoft Internet Explorer

Описание: Уязвимость обнаружена в Microsoft Internet Explorer. Злонамеренный HTML документ может раскрыть установленные компоненты на системе.

Любые компоненты и их версии могут быть обнаружены через CLSID, используя функции "getComponentVersion" и "isComponentInstalled".

Пример/Эксплоит:

URL производителя: http://www.microsoft.com

Решение: Отключите Active Scripting для недоверенных сайтов.