CVE-2016-0162

Internet Explorer 9-11 tiene una falla que permite que atacantes descubran qué archivos existen en la computadora de un usuario mediante código JavaScript especialmente diseñado. Esto es peligroso porque filtra información sobre su sistema que debería ser privada.

Una vulnerabilidad de divulgación de información basada en JavaScript en Internet Explorer 9-11 permite que atacantes remotos infieran la existencia de archivos locales a través de la ejecución de scripts maliciosos en el contexto del navegador. El ataque requiere interacción del usuario (visitar una página maliciosa) y funciona debido a una validación inadecuada de la existencia de archivos; el atacante obtiene capacidad de enumeración de directorios, pero no puede leer el contenido de los archivos.