Java脚本 “Same Origin Policy”(SOP)存漏洞

漏洞信息详情

Java脚本 “Same Origin Policy”(SOP)存漏洞

• CNNVD编号：CNNVD-200208-011
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0815
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-08-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  netscape
• 漏洞来源：

在 (1)Netscape(2)Mozilla和(3)Internet Explorer中使用的Java脚本 \”Same Origin Policy\”(SOP)存在漏洞。远程web服务器可以通过标识恶意服务器父DNS域名的限制站点访问限制站点的HTTP和SOAP/XML内容，下载一页至一帧恶意站点，并将信息传给攻击者控制帧，因为父域两帧的document.domain相互匹配可以实施该行为。

来源: BUGTRAQ
名称: 20020729 XWT Foundation Advisory: Firewall circumvention possible with all browsers
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102796732924658&w=2

来源: BUGTRAQ
名称: 20020729 RE: XWT Foundation Advisory
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=102798282208686&w=2