Internet Explorer(IE)是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows操作系统附带的默认浏览器。 Microsoft IE 6至10版本处理CSS特殊字符的方式中存在一个信息泄露漏洞。如果用户查看网页,攻击者可通过构建一个允许信息泄露的特制网页来利用此漏洞。成功利用此漏洞的攻击者可查看其他域或Internet Explorer区域中的内容。
Internet Explorer(IE)是美国微软(Microsoft)公司开发的一款Web浏览器,是Windows操作系统附带的默认浏览器。 Microsoft IE 6至10版本处理CSS特殊字符的方式中存在一个信息泄露漏洞。如果用户查看网页,攻击者可通过构建一个允许信息泄露的特制网页来利用此漏洞。成功利用此漏洞的攻击者可查看其他域或Internet Explorer区域中的内容。