Microsoft Active Movie Control文件类型漏洞

漏洞信息详情

Microsoft Active Movie Control文件类型漏洞

• CNNVD编号：CNNVD-200005-052
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-0400
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2000-05-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Posted to Bugtraq …

Internet Explorer 5中的Microsoft Active Movie ActiveX Control没有限制下载文件类型，存在漏洞，攻击者可以通过email消息或新闻贴解码之后下载任何文件到本地系统。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BID
名称: 1221
链接:http://www.securityfocus.com/bid/1221

来源: BUGTRAQ
名称: 20000516 MICROSOFT SECURITY FLAW?
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=95868514521257&w=2