MS.IE.XMLHttpRequest.Http.Header.Overwrite
- 特征库ID：
15661
- 漏洞级别：
高
- CVE ID：
2008-1544
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows
- 协议：
TCP, HTTP, FTP
攻击漏洞描述
尝试利用Microsoft IE中的信息披露漏洞。该漏洞是由XMLHttpRequest实现中的一些错误引起的。 攻击者可以通过使用XMLHttpRequest对象的一些不安全的方法覆盖“主机”和其他HTTP头字段。 它允许远程攻击者窃取私人信息，欺骗用户查看恶意网页，调用这些不安全的方法。
影响范围
Microsoft Windows 2000 SP4上的Internet Explorer 5.01 Service Pack 4
安装在Microsoft Windows 2000 SP4上时的Internet Explorer 6 SP1
适用于Windows XP SP2和SP3的Internet Explorer 6
用于Windows XP Professional x64 Edition和SP2的Internet Explorer 6
用于Windows Server 2003 SP1和SP2
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统获取敏感信息。
解决办法
有关建议的解决方法，请参阅供应商的网站：
http://www.microsoft.com/technet/security/Bulletin/ms08-031.mspx
