Análise da Política de Segurança DragDrop do Sandbox do Internet Explorer
A política DragDrop no sandbox do IE
Uma das formas estudadas de evasão do sandbox do Internet Explorer envolve o abuso de programas listados na chave ElevationPolicy. De maneira análoga, o IE mantém uma configuração chamada DragDrop, responsável por controlar se uma operação de arrastar-e-soltar pode cruzar a fronteira do sandbox:
HKLM\Soft ...
Publicado em 10-26 19:09