SR04-003 Internet Explorer och Windows Explorer hanterar filer på ett vilseledande sätt

Publicerad: 040203

Problembeskrivning:
CVE-referens: -
Internet Explorer och Windows Explorer hanterar filer på ett oönskat sätt. När användaren öppnar dialogrutan för filhämtning i Internet Explorer eller öppnar en fil i Windows Explorer behöver filändelsen inte överensstämma med filinnehåll. Detta kan utnyttjas för att vilseleda användaren att öppna en fil som är oönskad.

Påverkade versioner:
Internet Explorer och Windows Explorer

Uppdatering:
Microsoft har ej presenterat några säkerhetsuppdateringar för sårbarheten.

Mer information:
http://www.secunia.com/advisories/10708/
http://www.secunia.com/advisories/10736/
http://marc.theaimsgroup.com/?l=full-disclosure&m=107525213426418&w=2
http://msdn.microsoft.com/library/default.asp?url=/workshop/networking/moniker/overview/appendix_a.asp

Versionshistorik:
040203: Särskilt råd skapat.