CVE

Id
5038  
CVE No.
CVE-2002-0648  
Status
Entry  
Description
The legacy <script> data-island capability for XML in Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to read arbitrary XML files, and portions of other files, via a URL whose "src" attribute redirects to a local file.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
26135 5038 CVE-2002-0648 BUGTRAQ:20020823 Accessing remote/local content in IE (GM#009-IE)  View
26136 5038 CVE-2002-0648 URL:http://marc.info/?l=bugtraq&m=103011639524314&w=2  View
26137 5038 CVE-2002-0648 MS:MS02-047  View
26138 5038 CVE-2002-0648 URL:http://www.microsoft.com/technet/security/bulletin/ms02-047.asp  View
26139 5038 CVE-2002-0648 BID:5560  View
26140 5038 CVE-2002-0648 URL:http://www.securityfocus.com/bid/5560  View
26141 5038 CVE-2002-0648 OVAL:oval:org.mitre.oval:def:1026  View
26142 5038 CVE-2002-0648 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1026  View
26143 5038 CVE-2002-0648 OVAL:oval:org.mitre.oval:def:1148  View
26144 5038 CVE-2002-0648 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1148  View
26145 5038 CVE-2002-0648 OVAL:oval:org.mitre.oval:def:1207  View
26146 5038 CVE-2002-0648 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1207  View
26147 5038 CVE-2002-0648 OVAL:oval:org.mitre.oval:def:608  View
26148 5038 CVE-2002-0648 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:608  View
26149 5038 CVE-2002-0648 OVAL:oval:org.mitre.oval:def:776  View
26150 5038 CVE-2002-0648 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:776  View
26151 5038 CVE-2002-0648 XF:ie-xml-redirect-read-files(9936)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63873 JVNDB-2002-000200 Microsoft Internet Explorer の XML コンテンツリダイレクトにおけるクロスドメインファイル閲覧の脆弱性 Microsoft Internet Explorer には XML コンテンツのリダイレクトの取り扱いの不備のため、参照した XML データソース内で異なるドメインの XML データソースへリダイレクトすることにより、XML データソースを閲覧することが可能となる脆弱性が存在します。 CVE-2002-0648 5038 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000200.html  View