Internet Explorer文件下载框漏洞

漏洞信息详情

Internet Explorer文件下载框漏洞

• CNNVD编号：CNNVD-200203-008
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0024
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-03-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Internet Explorer 5.01， 5.5和6.0版本中文件下载框存在漏洞。攻击者使用Content-Disposition和Content-Type HTML头字段修改文件名显示，该漏洞欺骗用户相信文件可安全下载。

来源: BID
名称: 4087
链接:http://www.securityfocus.com/bid/4087

来源: MS
名称: MS02-005
链接:http://www.microsoft.com/technet/security/bulletin/ms02-005.asp