Einführung
Ein ADO-Stream-Objekt stellt eine Datei im Speicher dar. Das Stream-Objekt enthält mehrere Methoden zum Lesen und Schreiben von Binärdateien und Textdateien. Wenn diese standardmäßige Funktionalität zusammen mit bekannten Sicherheitsanfälligkeiten im Internet Explorer kombiniert wird, könnte eine Website Skripts aus der lokalen Zone ausführen. Dieses Problem tritt auf, da das Objekt ADODB.Stream den Zugang zur Festplatte ermöglicht, wenn es im Internet Explorer ADODB.Stream bereitgestellt wird.
... mehr |
