漏洞信息详情
Microsoft Internet Explorer信息泄露漏洞
- CNNVD编号:CNNVD-200611-143
- 危害等级: 低危
- CVE编号: CVE-2006-5805
- 漏洞类型: 未知
- 发布时间: 2006-11-08
- 威胁类型: 远程
- 更新时间: 2006-11-30
- 厂 商: microsoft
- 漏洞来源:
漏洞简介
Microsoft Internet Explorer 7允许远程攻击者通过以目标站点作为参数的指向res://ieframe.dll/invalidcert.htm的链接(在地址栏中显示网站的URL但致使Internet Explorer报告证书无效),从显似无效的安全网站获取安全证书。
漏洞公告
参考网址
来源: BUGTRAQ
名称: 20061103 IE7 website security certificate discrediting exploit
链接:http://www.securityfocus.com/archive/1/archive/1/450722/100/0/threaded
来源: SECTRACK
名称: 1017165
链接:http://securitytracker.com/id?1017165
来源: MISC
链接:http://ingehenriksen.blogspot.com/2006/11/ie7-website-security-certificate.HTML
受影响实体
- Microsoft Ie:7.0:Vista
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论