发布日期：2011-08-09
更新日期：2011-08-09

受影响系统：

Microsoft Internet Explorer 9.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 6.x

描述：

---

CVE ID: CVE-2011-2383

Microsoft Internet Explorer是微软公司推出的一款网页浏览器。

Microsoft Internet Explorer在实现上存在Iframe Cookie泄露漏洞，远程攻击者可利用此漏洞引诱用户泄露敏感信息并对本地资源执行某些操作。

1）应用程序允许在iframe中显示网络共享，通过iframe引用"\\127.0.0.1\c$\"对本地文件夹和文件执行某些操作；

2）处理iframe中的Cookie文件时存在错误，在用户浏览特制的网页时泄露Cookie。



<*来源：cyber flash
        Rosario Valotta
  
  链接：http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0475.html
        http://www.microsoft.com/technet/security/bulletin/MS11-057.mspx
*>

建议：

---

临时解决方法：

*以纯文本格式阅读电子邮件

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS11-057）以及相应补丁:

MS11-057：Cumulative Security Update for Internet Explorer (2559049)

链接：http://www.microsoft.com/technet/security/bulletin/MS11-057.mspx

浏览次数：3528
严重程度：0（网友投票）