NVD

Id
79044  
Name
CVE-2002-0027  
Description
Internet Explorer 5.5 and 6.0 allows remote attackers to read certain files and spoof the URL in the address bar by using the Document.open function to pass information between two frames from different domains, a new variant of the "Frame Domain Verification" vulnerability described in MS:MS01-058/CAN-2001-0874.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-03-08  
Modified Date
2008-09-05  
Seq
2002-0027  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
394579 79044 CVE-2002-0027 oval:org.mitre.oval:def:974  View
394580 79044 CVE-2002-0027 MS02-005  View
394581 79044 CVE-2002-0027 20011219 Internet Explorer Document.Open() Without Close() Cookie Stealing, File Reading, Site Spoofing Bug  View
394582 79044 CVE-2002-0027 3721  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64203 JVNDB-2001-000177 Microsoft Internet Explorer の document.open() 関数における情報漏洩の脆弱性 Microsoft Internet Explorer において、document.open() 関数が使用されているページを閲覧した場合に、その document.open() 関数により開かれる新しいウィンドウが、新しく開かれる前のウィンドウと同じセキュリティポリシを適用してしまうため、ユーザの個人情報が漏洩する脆弱性が存在します。 CVE-2002-0027 4421 CVE-2002-0027 79044 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000177.html 2001-11-19 2007-04-01 View