CVE-2011-2383 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 07. 02.
Microsoft Internet Explorer 9 및 이전 버전은 크로스 존 드래그 앤 드롭 작업을 적절히 제한하지 않아, http: URL을 포함하는 SRC 속성을 가진 IFRAME 요소가 file: URL로 리디렉션되는 벡터를 통해 사용자의 개입이 필요한 원격 공격자가 쿠키 파일을 읽을 수 있습니다. 이는 Facebook 게임에서 입증되었으며, "쿠키 재킹(cookiejacking)" 문제와 관련되어 있으며, "드래그 앤 드롭 정보 유출 취약점"으로도 알려져 있습니다. 참고: 이 취약점은 Internet Explorer 9 릴리스의 불완전한 수정으로 인해 존재합니다.
Once again VulDB remains the best source for vulnerability data.