Descrizione del problema
Sono state individuate due vulnerabilita’ in Microsoft Internet
Explorer.
La prima vulnerabilita’ e’ dovuta al modo in cui Internet Explorer
visualizza una pagina Web contenente determinate chiamate non
previste a metodi di oggetti HTML. Un utente malintenzionato
potrebbe sfruttare la vulnerabilita’ creando una pagina Web dannosa.
Se un utente visualizza la pagina Web, la vulnerabilita’ potrebbe
consentire l’esecuzione di codice in modalita’ remota ed il crash
dell’applicazione.
La seconda vulnerabilita’ e’ legata all’intercettazione di
informazioni personali, dovuta al modo in cui il programma gestisce
determinate intestazioni di richiesta. Un utente malintenzionato
potrebbe sfruttare la vulnerabilita’ creando una pagina Web dannosa.
Quando un utente visualizza la pagina Web, la vulnerabilita’ del
sistema pua’ consentire all’utente malintenzionato di leggere i dati
da un altro dominio..