安全研究
安全漏洞
Microsoft Internet Explorer本地文件名信息泄露漏洞(CVE-2016-3321)(MS16-095)
发布日期：2016-08-07
更新日期：2016-08-10
受影响系统：Microsoft Internet Explorer 11
Microsoft Internet Explorer 10
描述：
CVE(CAN) ID:
CVE-2016-3321
Internet Explorer是微软公司推出的一款网页浏览器。
Microsoft Internet Explorer对于存在的文件及不存在的文件，file:// URL中的反馈不同，如果结合HTML5 sandbox iframe使用，本地攻击者利用此漏洞可获取本地文件存在信息。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS16-095
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-095）以及相应补丁:
MS16-095：Cumulative Security Update for Internet Explorer (3177356)
链接：
http://technet.microsoft.com/security/bulletin/MS16-095浏览次数：1605
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
