Internet Explorer 5.0, 5.0.1 和5.5版本存在漏洞。当JavaScript执行启用时,远程攻击者可以通过具有可以引用non-JavaScript文件的src参数的脚本标签确定任意文件的存在,然后使用onError事件处理器来监察结果。
Internet Explorer 5.0, 5.0.1 和5.5版本存在漏洞。当JavaScript执行启用时,远程攻击者可以通过具有可以引用non-JavaScript文件的src参数的脚本标签确定任意文件的存在,然后使用onError事件处理器来监察结果。