Internet Explorer脚本执行漏洞

漏洞信息详情

Internet Explorer脚本执行漏洞

• CNNVD编号：CNNVD-200205-102
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0269
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2002-05-29
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Internet Explorer 5.x版本和版本6即使在MIME Content-Type是text/plain时，仍将对象作为HTML文档，远程攻击者可以利用该漏洞执行文件中用户不希望的任意脚本，还可能通过使用text/plain类型来阻止跨站脚本攻击的web应用程序。

来源: BUGTRAQ
名称: 20020212 [GSA2002-01] Web browsers ignore the Content-Type header, thus allowing cross-site scripting
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101363764421623&w=2