CVE-2004-0839 (CNNVD-200408-191)
MEDIUM
中文标题:
Microsoft Windows Internet Explorer拖放处理存在漏洞(MS04-038)
英文标题:
Internet Explorer in Windows XP SP2, and other versions including 5.01 and 5.5, allows remote attack...
CVSS分数:
5.0
发布时间:
2004-09-14 04:00:00
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理拖放事件存在问题，远程攻击者可以利用这个漏洞控制目标用户系统。通过构建恶意页面，诱使用户访问，可能使攻击者把文件存放到用户系统中。成功利用此漏洞可以控制整个系统。利用此漏洞需要用户交互。
英文描述:
Internet Explorer in Windows XP SP2, and other versions including 5.01 and 5.5, allows remote attackers to install arbitrary programs via a web page that uses certain styles and the AnchorClick behavior, popup windows, and drag-and-drop capabilities to drop the program in the local startup folder, as demonstrated by "wottapoop.html".
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| avaya | ip600_media_servers | * | - | - |
cpe:2.3:a:avaya:ip600_media_servers:*:*:*:*:*:*:*:*
|
| microsoft | ie | 6.0 | - | - |
cpe:2.3:a:microsoft:ie:6.0:sp1:*:*:*:*:*:*
|
| microsoft | internet_explorer | 5.0.1 | - | - |
cpe:2.3:a:microsoft:internet_explorer:5.0.1:*:*:*:*:*:*:*
|
| microsoft | internet_explorer | 5.5 | - | - |
cpe:2.3:a:microsoft:internet_explorer:5.5:*:*:*:*:*:*:*
|
| microsoft | internet_explorer | 6.0 | - | - |
cpe:2.3:a:microsoft:internet_explorer:6.0:*:*:*:*:*:*:*
|
| avaya | definity_one_media_server | * | - | - |
cpe:2.3:h:avaya:definity_one_media_server:*:*:*:*:*:*:*:*
|
| avaya | s3400 | * | - | - |
cpe:2.3:h:avaya:s3400:*:*:*:*:*:*:*:*
|
| avaya | s8100 | * | - | - |
cpe:2.3:h:avaya:s8100:*:*:*:*:*:*:*:*
|
| nortel | ip_softphone_2050 | * | - | - |
cpe:2.3:a:nortel:ip_softphone_2050:*:*:*:*:*:*:*:*
|
| nortel | mobile_voice_client_2050 | * | - | - |
cpe:2.3:a:nortel:mobile_voice_client_2050:*:*:*:*:*:*:*:*
|
| nortel | optivity_telephony_manager | * | - | - |
cpe:2.3:a:nortel:optivity_telephony_manager:*:*:*:*:*:*:*:*
|
| nortel | symposium_web_centre_portal | * | - | - |
cpe:2.3:a:nortel:symposium_web_centre_portal:*:*:*:*:*:*:*:*
|
| nortel | symposium_web_client | * | - | - |
cpe:2.3:a:nortel:symposium_web_client:*:*:*:*:*:*:*:*
|
| avaya | modular_messaging_message_storage_server | 1.1 | - | - |
cpe:2.3:o:avaya:modular_messaging_message_storage_server:1.1:*:*:*:*:*:*:*
|
| avaya | modular_messaging_message_storage_server | 2.0 | - | - |
cpe:2.3:o:avaya:modular_messaging_message_storage_server:2.0:*:*:*:*:*:*:*
|
| microsoft | windows_2000 | * | - | - |
cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*
|
| microsoft | windows_2003_server | enterprise | - | - |
cpe:2.3:o:microsoft:windows_2003_server:enterprise:*:64-bit:*:*:*:*:*
|
| microsoft | windows_2003_server | enterprise_64-bit | - | - |
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:*:*:*:*:*:*:*
|
| microsoft | windows_2003_server | r2 | - | - |
cpe:2.3:o:microsoft:windows_2003_server:r2:*:64-bit:*:*:*:*:*
|
| microsoft | windows_2003_server | standard | - | - |
cpe:2.3:o:microsoft:windows_2003_server:standard:*:64-bit:*:*:*:*:*
|
| microsoft | windows_2003_server | web | - | - |
cpe:2.3:o:microsoft:windows_2003_server:web:*:*:*:*:*:*:*
|
| microsoft | windows_98 | * | - | - |
cpe:2.3:o:microsoft:windows_98:*:gold:*:*:*:*:*:*
|
| microsoft | windows_98se | * | - | - |
cpe:2.3:o:microsoft:windows_98se:*:*:*:*:*:*:*:*
|
| microsoft | windows_me | * | - | - |
cpe:2.3:o:microsoft:windows_me:*:*:*:*:*:*:*:*
|
| microsoft | windows_xp | * | - | - |
cpe:2.3:o:microsoft:windows_xp:*:*:64-bit:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
oval:org.mitre.oval:def:7721
vdb-entry
cve.org
访问
cve.org
10973
vdb-entry
cve.org
访问
cve.org
20040824 What A Drag! -revisited-
mailing-list
cve.org
访问
cve.org
MS04-038
vendor-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:6272
vdb-entry
cve.org
访问
cve.org
20040818 What A Drag II XP SP2
mailing-list
cve.org
访问
cve.org
oval:org.mitre.oval:def:2073
vdb-entry
cve.org
访问
cve.org
20040818 What A Drag II XP SP2
mailing-list
cve.org
访问
cve.org
TA04-293A
third-party-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:4152
vdb-entry
cve.org
访问
cve.org
oval:org.mitre.oval:def:3773
vdb-entry
cve.org
访问
cve.org
VU#526089
third-party-advisory
cve.org
访问
cve.org
ie-dragdrop-code-execution(17044)
vdb-entry
cve.org
访问
cve.org
oval:org.mitre.oval:def:1563
vdb-entry
cve.org
访问
cve.org
CVSS评分详情
5.0
MEDIUM
CVSS向量:
AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS版本:
2.0
机密性
NONE
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2004-09-14 04:00:00
修改时间:
2024-08-08 00:31:47
创建时间:
2025-11-11 15:32:21
更新时间:
2025-11-11 15:48:54
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-0839 |
2025-11-11 15:17:29 | 2025-11-11 07:32:21 |
| NVD | nvd_CVE-2004-0839 |
2025-11-11 14:50:55 | 2025-11-11 07:41:08 |
| CNNVD | cnnvd_CNNVD-200408-191 |
2025-11-11 15:08:44 | 2025-11-11 07:48:54 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:48:54
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-200408-191; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-200408-191
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:08
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 25; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.0
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:N/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 25
- data_sources: ['cve'] -> ['cve', 'nvd']