Уязвимость внедрения аргументов в Microsoft Internet Explorer при работе в системах с установленным Netscape и зарегистрированными определе…

Уязвимость внедрения аргументов в Microsoft Internet Explorer при работе в системах с установленным Netscape и зарегистрированными определенными URI позволяет удаленным злоумышленникам проводить атаки межбраузерного скриптинга и выполнять произвольные команды через метасимволы оболочки в аргументе -chrome для URI navigatorurl, которые вставляются в командную строку, создаваемую при вызове netscape.exe, что является проблемой, связанной с CVE-2007-3670. ПРИМЕЧАНИЕ: велись споры о том, в Internet Explorer или Netscape заключается проблема. По состоянию на 20070713, по мнению CVE, IE, похоже, неправильно разграничивает аргумент URL при вызове Netscape; эта проблема может возникнуть с другими обработчиками протоколов в IE.