发布日期：2003-12-24
更新日期：2003-12-30

受影响系统：

Microsoft Internet Explorer Macintosh Edition 5.22
    - Apple MacOS 10.1.2
    - Apple MacOS 10.1.1
    - Apple MacOS 10.1
    - Apple MacOS 10.0.4
    - Apple MacOS 10.0.3
    - Apple MacOS 10.0.2
    - Apple MacOS 10.0.1
    - Apple MacOS 10.0

描述：

---

BUGTRAQ  ID: 9295

Microsoft Internet Explorer是一款多平台流行的WEB浏览器。

Microsoft Internet Explorer在Apple Mac平台上没有遵从HTTP 1.1 RFC，在部分环境下可导致信息泄露。

Microsoft Internet Explorer没有尊从HTTP 1.1 spec (RFC 2616)规定的：

如果引用页面以安全协议传输客户端不能在HTTP请求(非安全的)中包含Referer头字段。

而MSIE没有遵从此规定，可导致部分信息泄露。

<*来源：deane （deane@deanebarker.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107247222424072&w=2
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：3209
严重程度：0（网友投票）