Internet Explorer MSHTML.DLL粘贴一个文件名到文件上传内部控件漏洞

漏洞信息详情

Internet Explorer MSHTML.DLL粘贴一个文件名到文件上传内部控件漏洞

• CNNVD编号：CNNVD-199905-034
• 危害等级： 超危
  
  
• CVE编号：
  CVE-1999-0489
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1999-05-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Internet Explorer 5.0的MSHTML.DLL中存在漏洞。远程攻击者利用该漏洞将文件名粘帖到文件上传的内部控件中，改漏洞是微软：MS98-013中所述的“不可信的脚本粘贴”的一个变体。

来源: MS
名称: MS99-015
链接:http://www.microsoft.com/technet/security/bulletin/ms99-015.asp