[转载]Microsoft Internet Explorer用户安全确认绕过漏洞

冰血封情

老林

团队决策人

Rank: 9 Rank: 9 Rank: 9

E.S.T运营责任人

帖子: 6825
精华: 834
积分: 36073
阅读权限: 255
性别: 男
来自: 中国
在线时间: 591 小时
注册时间: 2004-6-25
最后登录: 2008-10-12

优秀管理奖资料收集奖原创技术奖核心建议奖

发短消息
加为好友
当前离线

楼主大中小发表于 2004-10-1 15:59 只看该作者

[转载]Microsoft Internet Explorer用户安全确认绕过漏洞

信息来源：绿盟科技

发布日期：2004-09-16
更新日期：2004-09-23

受影响系统：
Microsoft Internet Explorer 6.0SP2
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Professional
- Microsoft Windows XP Home SP1
- Microsoft Windows XP Home
- Microsoft Windows 2003 Web Edition
- Microsoft Windows 2003 Standard Edition
- Microsoft Windows 2003 Enterprise Edition 64-bit
- Microsoft Windows 2003 Enterprise Edition
- Microsoft Windows 2003 Datacenter Edition 64-bit
- Microsoft Windows 2003 Datacenter Edition
- Microsoft Windows 2000 Server SP4
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Advanced Server SP4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 11200

Microsoft Internet Explorer是一款流行的WEB浏览器。

Microsoft Internet Explorer存在设计错误，远程攻击者可以利用这个漏洞绕过部分确认验证信息。

攻击者可以构建包含恶意页面的网站，当用户解析执行一些JavaScript或者ActiveX对象时，不提示应有的确认信息，导致某些恶意代码不被用户重视的情况下被执行。

<*来源：cns （cns@free.fr）

  链接：http://marc.theaimsgroup.com/?l= ... 39520310153&w=2
*>

测试方法：
--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

cns （cns@free.fr）提供了如下测试方法：

安装DesignScience，粘贴如下文本到文件中，并赋予.xml扩展名，打开IE，并没有第四行的注释：

复制内容到剪贴板

代码:

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1 plus MathML 2.0//EN"

           "[url]http://www.w3.org/TR/MathML2/dtd/xhtml-math11-f.dtd[/url]">

<!-- saved from url=(0023)[url]http://www.example.com/[/url] -->

<html xmlns="[url]http://www.w3.org/1999/xhtml[/url]">

<HEAD>

<TITLE>IE Vulnerability example</TITLE>

<BODY>

<math displaystyle="true" xmlns="&mathml;">

<mfrac>

<mn>27</mn>

<mn>12</mn>

</mfrac>

</math>

</BODY></HTML>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

qq310926是我唯一用号，除此之外有其他号码号自称邪八冰血封情，则非本人。

TOP

‹‹ 上一主题 | 下一主题 ››