CVE-2000-0061
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uruchomienia złośliwego kodu w kontekście innej strefy bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji oraz ograniczenie użycia tej przestarzałej wersji przeglądarki w organizacji.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 5 does not modify the security zone for a document that is being loaded into a window until after the document has been loaded, which could allow remote attackers to execute Javascript in a different security context while the document is loading.