Internet Explorer EUC-JP kódolás cross-site scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x

Összefoglaló

Az Internet Explorer olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos EUC-JP kódolású karakterekkel átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45169
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp