CVE-2011-1894 in Windows
要約
〜によって VulDB • 2026年06月23日
Microsoft Windows XP SP2およびSP3、Windows Server 2003 SP2、Windows Vista SP1およびSP2、Windows Server 2008 Gold、SP2、R2、R2 SP1、およびWindows 7 GoldおよびSP1におけるMHTMLプロトコルハンドラは、HTMLドキュメント内の埋め込みコンテンツに対するリクエストでMIME形式を適切に処理せず、これによりリモート攻撃者はInternet Explorer上で閲覧されるWebページ内に作成されたEMBED要素を通じてクロスサイトスクリプティング（XSS）攻撃を実行できる。この脆弱性は「MHTML Mime-Formatted Request Vulnerability」として知られている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.