Zkratka pro objekt zdroje dat, DSO je vložený ovládací prvek ActiveX, který umožňuje dokumentu HTML zobrazit informace z externího zdroje dat XML nebo webové stránky jiné stránky. DSO může být například použito pro přidání a interaktivní mapu nebo meteorologický radar na vaše stránky z jiného místa.

Poznámka: Pro použití DSO je vyžadován Internet Explorer 4.0 a novější.

Známé využití DSO

Využití DSO bylo objeveno GreyMagic Software 25. února 2002, který dynamicky vkládá HTML bez použití jakéhokoliv aktivního skriptování. Tato díra v aplikaci Internet Explorer umožňuje uživateli se zlými úmysly spustit program z okna prohlížeče, což jim umožní instalovat do počítače nežádoucí software.

• Jak odstranit zneužití DSO.

Počítačové zkratky, vložené, externí, interaktivní, bezpečnostní výrazy