Огромный баг в IE 6.0

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Компонент Microsoft.XMLHTTP, входящий в IE 6,
позволяет читать и пересылать любые файлы с
компьютера пользователя. Ошибка
заключается в неправильной обработке http
редиректов на локальный диск.

Пример:

http://www.xs4all.nl/~jkuperus/bug.htm