Доступ к файлам через htmlfile_FullWindowEmbed ActiveX в Internet Explorer(code execution)

2001-11-2700:00:00

BUGTRAQ

vulners.com

Можно вставить файл в качестве ActiveX компонента htmlfile_FullWindowEmbed ({25336921-03F9-11CF-8FD0-00AA00686F13})

CPENameOperatorVersion
internet explorereq6.0
internet explorereq5.01
internet explorereq5.5

Name	Operator	Version
internet explorer	eq	6.0
internet explorer	eq	5.01
internet explorer	eq	5.5

References

vulners.com/securityvulns/securityvulns:doc:2200

vulners.com/securityvulns/securityvulns:doc:2210