Компонент Microsoft.XMLHTTP, входящий в IE 6,
позволяет читать и пересылать любые файлы с
компьютера пользователя. Ошибка
заключается в неправильной обработке http
редиректов на локальный диск.

Пример:

http://www.xs4all.nl/~jkuperus/bug.htm



Оставить мнение