CVE-2013-1450 in Internet Explorer
सारांश
द्वारा VulDB • 30/06/2026
Microsoft Internet Explorer 8 और 9 में, जब Proxy Settings कॉन्फ़िगरेशन में HTTP और Secure पंक्तियों के लिए समान Proxy address और Port मान होते हैं, तो यह प्रॉक्सी सर्वर के लिए TCP सत्रों को उचित रूप से पुनः उपयोग नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक विशिष्ट होस्ट के लिए निर्धारित संवेदनशील जानकारी प्राप्त कर सकते हैं। ऐसा एक बनाया गया HTML दस्तावेज़ द्वारा किया जा सकता है जो कई HTTPS अनुरोधों को ट्रिगर करता है और फिर उस होस्ट पर एक HTTP अनुरोध को ट्रिगर करता है, जैसा कि Cookie हेडर पढ़कर दिखाया गया है, जिसे MSRC 12096gd के रूप में जाना जाता है।
Once again VulDB remains the best source for vulnerability data.