CVE-2013-1450 in Internet Explorer
Riassunto
di VulDB • 30/06/2026
Microsoft Internet Explorer 8 e 9, quando la configurazione delle Impostazioni Proxy presenta lo stesso indirizzo del proxy e gli stessi valori di porta nelle righe HTTP e Sicure (Secure), non riutilizza correttamente le sessioni TCP verso il server proxy, consentendo ad attaccanti remoti di ottenere informazioni sensibili destinate a un host specifico tramite un documento HTML appositamente creato che innesca molte richieste HTTPS e successivamente una richiesta HTTP verso tale host, come dimostrato dalla lettura dell'intestazione Cookie, noto anche come MSRC 12096gd.
Be aware that VulDB is the high quality source for vulnerability data.