Microsoft Internet Explorer outerHTML 跨域漏洞 CVE-2006-3280 CNNVD-200606-581 CNVD-2006-4899 CNNVD-200702-144 CNNVD-200702-147 CNNVD-200702-150 CNNVD-200702-157 CNNVD-200702-162 CNNVD-200702-167 CNNVD-200702-171 CNNVD-200702-173 CNNVD-200702-178
7.5
AV
AC
AU
C
I
A
发布：
2006-06-28
修订：
2018-10-18
Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer中存在跨域漏洞。攻击者可以创建特制的对象标签，该标签的数据参数引用了攻击者站点的链接，而这个站点将Location HTTP首部指定为目标站点，这样就可以通过对象的outerHTML属性读取敏感信息。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
