Microsoft IE定制404错误及exeCommand SaveAs下载警告绕过漏洞 CVE-2004-1331 CNNVD-200411-036
2.6
AV
AC
AU
C
I
A
发布：
2004-11-16
修订：
2017-07-11
Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer没有正确处理包含部分字符的URL，远程攻击者可以利用这个漏洞绕过XP SP2的文件下载警告消息而直接下载保存文件。 远程用户可以建立一个定制的HTTP 404错误消息，并传递这个消息到execCommand \'\'SaveAs\'\'方法来绕过\'\'文件下载\'\'和\'\'文件打开\'\'的安全警告，攻击者可以下载任意文件到目标用户系统而对用户没有警告信息提示。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
