Microsoft Internet Explorer 8.0绕过XSS保护机制漏洞 CVE-2008-5556 CNNVD-200812-242
4.3
AV
AC
AU
C
I
A
发布：
2008-12-12
修订：
2024-04-11
Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器。 ** 有争议的 ** Microsoft Internet Explorer 8.0 Beta 2版本的XSS过滤器没有检验出设计来对utf-7中内嵌的网页执行反操作的攻击模式，这会允许远程攻击者通过注入特制的utf-7内容，以绕过XSS保护机制和执行XSS攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
