MS.IE.XSS.Filter.Security.Bypass
- 特征库ID:
39722
- 漏洞级别:
高
- CVE ID:
2014-6365
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
攻击企图利用Microsoft Internet Explorer中的安全绕过漏洞。此漏洞是由于在处理URI中的编码字符时,对应用程序中用户提供的输入进行不充分的清理。远程攻击者可能利用此功能绕过Internet Explorer的XSS筛选器。
影响范围
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
可能带来的后果
安全绕过:远程攻击者可以绕过脆弱系统的安全检查。
解决办法
应用供应商提供的最新升级或补丁。
http://technet.microsoft.com/security/bulletin/MS14-080