Подмена в Web сайте при обработке незарегистрированных протоколов в Microsoft Internet Explorer

Описание: Уязвимость обнаружена в Microsoft Internet Explorer в отображении адресной строки. Удаленный пользователь может подменить Web сайт.

Удаленный пользователь может создать HTML, который, когда будет загружен целевым пользователем, отобразить HTML из произвольного Web сайта, но отобразит другой URL в адресной строке. Уязвимость эксплуатируется через Javascript, который открывает незарегистрированный URL протокол, открывает целевой Web сайт, перезагружает незарегистрированный URL протокол несколько раз и затем загружает произвольную страницу, которая содержит выражение 'history.back()'. Содержание произвольного URL будет загружено в окне, которое содержит целевую Web страницу, но в адресной строе все еще останется URL для целевого Web сайта.

Пример/Эксплоит: http://umbrella.name/originalvuln/msie/NullyFake/test.htm

URL производителя: http://www.microsoft.com/technet/security/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.