CVE-2006-2111

요약

Microsoft Outlook Express 6의 한 구성 요소는 mhtml: URI 핸들러와 함께 리디렉션을 통해 원격 공격자가 도메인 제한을 우회하고 민감한 정보를 획득할 수 있도록 허용합니다. 이는 원래 Internet Explorer 6 및 7에서 보고된 것으로, "URL Redirect Cross Domain Information Disclosure Vulnerability"라고도 합니다.

• Outlook Express 5.5/6.0 / Windows Mail - MHTML URI Handler Information Disclosure익스플로잇

  codedreamer · windows · 2006. 4. 27.