CVE-2006-3280 in Internet Explorer

Zusammenfassung (Englisch)

Cross-domain vulnerability in Microsoft Internet Explorer 6.0 allows remote attackers to access restricted information from other domains via an object tag with a data parameter that references a link on the attacker s originating site that specifies a Location HTTP header that references the target site, which then makes that content available through the outerHTML attribute of the object, aka "Redirect Cross-Domain Information Disclosure Vulnerability."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

28.06.2006

Veröffentlichung

28.06.2006

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
2443	Microsoft Internet Explorer bis 6.0 Script über Navigation hinweg erweiterte Rechte		Proof-of-Concept	Offizieller Fix	CVE-2006-3280
2438	Microsoft Internet Explorer bis 6.0 HTML Positions-Elemente Pufferüberlauf	119	Proof-of-Concept	Offizieller Fix	CVE-2006-3280
2344	Microsoft Internet Explorer bis bis 6.0 korrupte HTA-Datei Freigaben Directory Traversal	22	Proof-of-Concept	Offizieller Fix	CVE-2006-3280
2343	Microsoft Internet Explorer bis bis 6.0 object.documentElement.outerHTML erweiterte Rechte		Proof-of-Concept	Offizieller Fix	CVE-2006-3280

Quellen

• MITRE
• NVD
• CVE Details