CVE-2008-2947 in Internet Explorer
要約
〜によって VulDB • 2026年07月06日
Microsoft Internet Explorer 5.01 SP4、6 および 7 のクロスドメイン脆弱性により、リモート攻撃者は (1) location または (2) location.href プロパティの値に Object データ型を使用する JavaScript を介して、他のドメインから制限された情報にアクセスできる可能性があります。これは Web スクリプトのオリジンの誤った判定に関連しており、「Window Location Property Cross-Domain Vulnerability」とも呼ばれます。注：Microsoft によると、CVE-2008-2948 および CVE-2008-2949 はこの問題の重複であり、おそらく異なる攻撃ベクトルです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.