VULHUB ™

Microsoft Internet Explorer 7版本及其早期版本允许远程攻击者通过放置一个'?'和一个.exe文件名的非.exe文件，如 (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif, 和其它未明扩展名,绕过"File Download - Security Warning"对话框并下载任意.exe 文件。

Microsoft Internet Explorer 7版本及其早期版本允许远程攻击者通过放置一个'?'和一个.exe文件名的非.exe文件，如 (1) .txt, (2) .cda, (3) .log, (4) .dif, (5) .sol, (6) .htt, (7) .itpc, (8) .itms, (9) .dvr-ms, (10) .dib, (11) .asf, (12) .tif, 和其它未明扩展名,绕过"File Download - Security Warning"对话框并下载任意.exe 文件。