Internet Explorer 5.01 VBScript Kullanımı Güvenlik Açığı Yama Yerel dosyalarınızı Internet Explorer 5.01 kullanırken başkaları tarafından görüntülenmesini engelleyin.
Şimdi İndirin

Internet Explorer 5.01 VBScript Kullanımı Güvenlik Açığı Yama Sıralama ve Özet

Internet Explorer 5.01 VBScript Kullanımı Güvenlik Açığı Yama Etiketler

izlendi

Internet Explorer 5.01 VBScript Kullanımı Güvenlik Açığı Yama Açıklama

Çerçeveler, Internet Explorer'da daha dolu bir tarama deneyimi sunmak için kullanılır. Tasarım yoluyla, bir sitenin veya etki alanının çerçevesindeki komut dosyaları, başka bir sitedeki veya etki alanındaki karelerin içeriğine erişmekten yasaklanmalıdır. Bununla birlikte, VBScript'in, arası etki alanı erişiminin doğrulanmasıyla ilgili olarak, VBScript'in nasıl ele alındığında bir kusur vardır. Bu kusur, bir alanın komut dosyalarının bir çerçevede başka bir alanın içeriğine erişmesine izin verebilir. Kötü amaçlı bir kullanıcı, diğer etki alanlarındaki çerçevelerin içeriğini çıkarmak için komut dosyası kullanarak bu güvenlik açığını kullanarak, ardından bu içeriği web sitelerine geri göndererek kullanabilir. Bu, saldırganın, kullanıcının yerel makinesindeki dosyaları görüntülemesini veya saldırganın sitesinden ayrıldıktan sonra kullanıcının ziyaret ettiği üçüncü taraf Web sitelerinin içeriğini yakalayabilmesini sağlar. İkinci senaryo, en kötü durumda, saldırganın kullanıcı adları, şifreler veya kredi kartı bilgileri gibi kişisel bilgileri öğrenmesini sağlayabilir. Her iki durumda da, kullanıcının saldırganın kontrolü altındaki bir siteye gitmek zorunda kalacak veya saldırganın gönderdiği bir HTML e-postasını görüntüleyecektir. Ek olarak, saldırganın kullanıcının sistemindeki herhangi bir dosyanın tam adını ve konumunu bilmek zorunda kalacaktır. Ayrıca, saldırgan sadece metin dosyaları, HTML dosyaları veya görüntü dosyaları gibi bir tarayıcı penceresinde görüntülenebilecek dosyalara erişebilir.

Internet Explorer 5.01 VBScript Kullanımı Güvenlik Açığı Yama İlgili Yazılım