Internet Explorer脚本解析漏洞

2005-10-19 02:26 823 0

摘要: 前言,这个漏洞是大概三个月前发现的吧!因为要确定存在的可能性以及是否定义为漏洞,所以问了很多的朋友和安焦/绿盟的牛人,所以一直拖了很久都没有提交上去MS,更郁闷的是提交上去MS还要用英文!我们小组不会...

关键词： 漏洞 Internet Explorer 文件脚本恶意所以 Microsoft example 用户

前言,这个漏洞是大概三个月前发现的吧!因为要确定存在的可能性以及是否定义为漏洞,所以问了很多的朋友和安焦/绿盟的牛人,所以一直拖了很久都没有提交上去MS,更郁闷的是提交上去MS还要用英文!我们小组不会中译音,所以只好作罢!刚刚德国人又发现了这个漏洞的部分版本,所以就不再藏起来了!公布算了! Microsoft Internet Explorer脚本解析漏洞受影响程序/版本Microsoft Internet Explorer 6.0Microsoft Internet Explorer 6.0 Sp1Microsoft Internet Explorer 6.0 Sp2Microsoft Internet Explorer 7.0 BetaMicrosoft Windows 2003 Sp1Microsoft Windows Xp Sp2漏洞详述:[Bug.Center.Team-漏洞预警中心小组]ReJeCt发现,微软的IE浏览器在解析远程文件上出现了严重的漏洞,当用户远程访问含有恶意脚本的TXT文件或者Rar文件(甚至EXE文件)时就会触发恶意脚本的触发,致使用户泄漏自身敏感信息等等后果. 测试方法: 例如:当用户直接或者间接访问含有恶意代码的文件时就会触发恶意脚本. http://www.example.com/css.txthttp://www.example.com/css.exehttp://www.example.com/css.rar 相关漏洞:738 8087

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除