ハッカーや詐欺師がアドレスバーやステータスバーに偽のURLを表示する可能性がありますMicrosoft Internet Explorerでこのパッチアドレスの脆弱性。脆弱性が原因のユーザー名の後に、右のURLに '@'文字の前に '%01'と '%00' URLエンコード表現を含むことによって利用することができ、入力検証エラーに起因します。悪用に成功すると、悪意のある者がページの実際の場所とは異なるアドレスとステータスバーに任意のFQDN(完全修飾ドメイン名)を表示することができます。彼らは二つのバーで偽造のドメインを信頼しているためこれは、機密情報を漏らし、ユーザをだましたりダウンロードして、自分のシステムにマルウェアを実行するために悪用される可能性があります。
要件:ます。
のWindows 98 / ME / NT / 2000 / XP
コメントが見つかりません