Новая уязвимость в Internet Explorer 5.x позволяет получить доступ к папке временных файлов

Очередная уязвимость обнаружена в Internet Explorer 5.х Джорджем Гунински (Georgi Guninski). Уязвимым местом оказались элементы "HTML OBJECT" и "OBJECT TYPE", сообщил Гунински. Уязвимость позволяет злоумышленнику, добавившему несколько строк JavaScript-кода в текст веб-страницы или HTML письма, получить доступ к именам файлов и папок в папке временных файлов IE 5.x (temporary Internet folder). С помощью KeyLabs и BugNet, пользователи могут ознакомиться со способами защиты от данного вида уязвимости, сообщила Zdnet.