IE爆出本地文件读取漏洞

影响版本:

Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0

漏洞描述:

微软IE在处理本地文件的访问时存在一些问题，结合微软windows的特性可能可以读取本地的某些特殊文件，可能有其他利用。

作为浏览器不可避免的要处理跨域的资源访问的问题，那么一些本身必须允许跨域的标签如 iframe，script，style，而这些标签又允许解析某些格式的文件，如符合javascript语法的文件，符合css语法的文件，一旦本地存在这些文件又包含了敏感的数据，就允许跨域读取了，微软在访问本地文件时抛出错误（可以被用来判断本地文件是否存在），但是利用windows的特性可以绕过该限制，默认允许的c$哦，win7+ie8测试通过

<*参考

http://www.wooyun.org/bug.php?action=view&id=161

*>
测试方法:

遨游早期的security_id是被存储在本地一个固定位置下的文件下的，通过script可以引用该文件，同时结合一些javascript的上下文就可以获取该security_id从而远程进行各种操作。