MS.IE.Same.Origin.Policy.Bypass
- 特征库ID：
40028
- 漏洞级别：
中
- CVE ID：
2015-0072
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows
- 协议：
TCP, HTTP
攻击漏洞描述
攻击企图利用Microsoft Internet Explorer中的安全绕过漏洞。
此漏洞是由于在处理URI中的编码字符时，对应用程序中用户提供的输入进行不充分的清理。 远程攻击者可能利用此功能绕过Internet Explorer的XSS筛选器。
影响范围
Microsoft Internet Explorer 9
Microsoft Internet Explorer 10
Microsoft Internet Explorer 11
可能带来的后果
安全绕过：远程攻击者可以绕过脆弱系统的安全检查。
解决办法
目前，我们不知道任何供应商提供的补丁或更新可用于此问题。
