Дата публикации: | 18.10.2004 |
Всего просмотров: | 1618 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Microsoft Internet Explorer 6.0
Описание: Удаленный атакующий может заставить пользователя в качестве домашней страницы указать злонамеренный HTML код. Когда пользователь нажмет на иконку домашней страницы, загрузиться злонамеренный сайт, URL которого не будет отображен в браузере жертвы. Пример: javascript:document.write("<iframe src='http://www.google.com' width='100%' height='100%'></iframe>"); URL производителя: www.microsoft.com Решение: Решение не существует на данный момент |
|
Ссылки: | Microsoft Internet Explorer May Display the Incorrect URL When Loading a Javascript Homepage |