Выполнение произвольного кода в IE

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Обнаруженная ошибка в Microsoft Internet Explorer 6.0 позволяет
скрипту выполнять произвольный код в контексте Local security
zone. Уязвимость позволяет атакующему заставить Internet Explorer загрузить злонамеренный HTML файл, который будет включать
переданные атакующим команды сценария, которые будут выполнены на системе жертвы. 

Пример

Уязвимость обнаружена в Microsoft Internet Explorer 6.0.