CVE-2003-0816: Internet Explorer 6 SP1 およびそれ以前のバージョンでは、リモート攻撃者が (1) Javascript を含む file: URL を読み込むための NavigateAndFind メソッドの使用（NAFfileJPU によって実証）、(2) Javascript を含む file:... | Kitploit

CVE-2003-0816

高公開済み

Internet Explorer 6 SP1 およびそれ以前のバージョンでは、リモート攻撃者が (1) Javascript を含む file: URL を読み込むための NavigateAndFind メソッドの使用（NAFfileJPU によって実証）、(2) Javascript を含む file:...

公開済み: 2004/01/14
更新済み: 2024/08/08
CNA の割り当て: mitre
観察された証拠: 2003/09/10

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

48.4%

中 · 今後 30 日間

パーセンタイル: 98.8%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Internet Explorer 6 SP1 およびそれ以前のバージョンでは、リモート攻撃者が (1) Javascript を含む file: URL を読み込むための NavigateAndFind メソッドの使用（NAFfileJPU によって実証）、(2) Javascript を含む file: URL を読み込むための window.open メソッドの使用（WsOpenFileJPU を使用して実証)、(3) _search ウィンドウの base タグにおける href プロパティの設定（WsBASEjpu を使用して実証）、(4) 検索ウィンドウの Iframe への読み込み（WsFakeSrc を使用して実証）、(5) javascript: URL をブラウザ履歴にキャッシュし、その後ターゲットドメインと同じフレーム内でその URL にアクセスする方法（WsOpenJpuInHistory、NAFjpuInHistory、BackMyParent、BackMyParent2、および RefBack を使用して実証）によって、ゾーン制限を回避できる可能性があります。「Script URLs Cross Domain」脆弱性としても知られています。

ソース

Microsoft Internet Explorer 6 - Script Executionエクスプロイト
Liu Die Yu & Jelmer · windows · 2003/09/10
Microsoft Internet Explorer 5 - window.open Search Pane Cross-Zone Scriptingエクスプロイト
Liu Die Yu · windows · 2003/09/10

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。