CVE

Id
4421  
CVE No.
CVE-2002-0027  
Status
Entry  
Description
Internet Explorer 5.5 and 6.0 allows remote attackers to read certain files and spoof the URL in the address bar by using the Document.open function to pass information between two frames from different domains, a new variant of the "Frame Domain Verification" vulnerability described in MS:MS01-058/CAN-2001-0874.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
21284 4421 CVE-2002-0027 BUGTRAQ:20011219 Internet Explorer Document.Open() Without Close() Cookie Stealing, File Reading, Site Spoofing Bug  View
21285 4421 CVE-2002-0027 URL:http://www.securityfocus.com/archive/1/246522  View
21286 4421 CVE-2002-0027 MS:MS02-005  View
21287 4421 CVE-2002-0027 URL:http://www.microsoft.com/technet/security/bulletin/ms02-005.asp  View
21288 4421 CVE-2002-0027 BID:3721  View
21289 4421 CVE-2002-0027 URL:http://www.securityfocus.com/bid/3721  View
21290 4421 CVE-2002-0027 OSVDB:3031  View
21291 4421 CVE-2002-0027 URL:http://www.osvdb.org/3031  View
21292 4421 CVE-2002-0027 OVAL:oval:org.mitre.oval:def:974  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64203 JVNDB-2001-000177 Microsoft Internet Explorer の document.open() 関数における情報漏洩の脆弱性 Microsoft Internet Explorer において、document.open() 関数が使用されているページを閲覧した場合に、その document.open() 関数により開かれる新しいウィンドウが、新しく開かれる前のウィンドウと同じセキュリティポリシを適用してしまうため、ユーザの個人情報が漏洩する脆弱性が存在します。 CVE-2002-0027 4421 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000177.html  View