Обход ограничений безопасности в продуктах Zone Labs

Описание:
Уязвимость позволяет удаленному пользователю обойти механизм защиты и получить доступ к важным данным на системе.

Уязвимость обнаружена при включенном механизме Advance Program Control или OS Firewall Technology. Удаленный пользователь может с помощью метода ShowHTMLDialog() создать модальное диалоговое HTML окно с использованием Javascript сценария, обойти ограничения безопасности и переслать потенциально важные данные атакующему.

Пример/Эксплоит: см. источник сообщения.

URL производителя: zonelabs.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: