Adobe SVG Viewer 3.02及更早版本的NPSVG3.dll ActiveX控件,在Internet Explorer上运行时,远程攻击者可以通过为目标文件名设置src属性并使用Javascript来测定网页是否立即停止载入,由此指示出文件是否存在,从而测定任意文件的存在与否。
Adobe SVG Viewer 3.02及更早版本的NPSVG3.dll ActiveX控件,在Internet Explorer上运行时,远程攻击者可以通过为目标文件名设置src属性并使用Javascript来测定网页是否立即停止载入,由此指示出文件是否存在,从而测定任意文件的存在与否。