Уязвимость перетаскивания файлов в Internet Explorer дополнено с 25 августа 2004 г.
Опубликовано:		4 июля 2007 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3937
Тип:		клиент
Опасность:		6/10
Описание:		Используя javascript в сочетании с shell:startup возможно поместить любой файл в папку автозапуска при перетаскивании объекта или прокрутке страницы.

Затронутые продукты:		MICROSOFT : Internet Explorer 5.5
		MICROSOFT : Internet Explorer 6.0

Оригинальный текст		LIUDIEYU dot COM, Two Unpublished IE Cases (04.07.2007)
		http-equiv@excite.com, What A Drag (25.08.2004)
		http-equiv@excite.com, What A Drag II XP SP2 (25.08.2004)
		mikx, What A Drag! -revisited- (25.08.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)