MS.IE.Same.Origin.Policy.Bypass
- 特征库ID:
40028
- 漏洞级别:
中
- CVE ID:
2015-0072
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
攻击企图利用Microsoft Internet Explorer中的安全绕过漏洞。
此漏洞是由于在处理URI中的编码字符时,对应用程序中用户提供的输入进行不充分的清理。 远程攻击者可能利用此功能绕过Internet Explorer的XSS筛选器。
影响范围
Microsoft Internet Explorer 9
Microsoft Internet Explorer 10
Microsoft Internet Explorer 11
可能带来的后果
安全绕过:远程攻击者可以绕过脆弱系统的安全检查。
解决办法
目前,我们不知道任何供应商提供的补丁或更新可用于此问题。