Java脚本 "Same Origin Policy"(SOP)存漏洞 CVE-2002-0815 CNNVD-200208-011

7.5 AV AC AU C I A
发布： 2002-08-12
修订： 2016-10-18

在 (1)Netscape(2)Mozilla和(3)Internet Explorer中使用的Java脚本 \"Same Origin Policy\"(SOP)存在漏洞。远程web服务器可以通过标识恶意服务器父DNS域名的限制站点访问限制站点的HTTP和SOAP/XML内容，下载一页至一帧恶意站点，并将信息传给攻击者控制帧，因为父域两帧的document.domain相互匹配可以实施该行为。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息