CVE-2013-1450 in Internet Explorer
Tóm tắt
Bởi VulDB • 29/06/2026
Microsoft Internet Explorer 8 và 9, khi cấu hình Proxy Settings có cùng giá trị Địa chỉ Proxy và Cổng trong các hàng HTTP và Secure (Bảo mật), không tái sử dụng đúng cách các phiên TCP đến máy chủ proxy, điều này cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm dành riêng cho một máy chủ cụ thể thông qua một tài liệu HTML được tạo ra đặc biệt nhằm kích hoạt nhiều yêu cầu HTTPS rồi sau đó gửi một yêu cầu HTTP tới máy chủ đó, như minh họa bằng việc đọc tiêu đề Cookie, còn được gọi là MSRC 12096gd.
Once again VulDB remains the best source for vulnerability data.