|
 | 作者: bridex [bridex]
 论坛用户 |
登录 |
| Microsoft Internet Explorer Shell: IFrame跨域脚本漏洞 发布日期：2004-02-10 更新日期：2004-02-18 受影响系统： Microsoft Internet Explorer 6.0SP1 Microsoft Internet Explorer 6.0 - Microsoft Windows XP Professional - Microsoft Windows XP Home - Microsoft Windows ME - Microsoft Windows 98 SE - Microsoft Windows 98 - Microsoft Windows 2003 Web Edition - Microsoft Windows 2003 Standard Edition - Microsoft Windows 2003 Enterprise Edition 64-bit - Microsoft Windows 2003 Enterprise Edition - Microsoft Windows 2003 Datacenter Edition 64-bit - Microsoft Windows 2003 Datacenter Edition - Microsoft Windows 2000 Server SP2 - Microsoft Windows 2000 Server SP1 - Microsoft Windows 2000 Server - Microsoft Windows 2000 Professional SP2 - Microsoft Windows 2000 Professional SP1 - Microsoft Windows 2000 Professional - Microsoft Windows 2000 Datacenter Server SP2 - Microsoft Windows 2000 Datacenter Server SP1 - Microsoft Windows 2000 Datacenter Server - Microsoft Windows 2000 Advanced Server SP2 - Microsoft Windows 2000 Advanced Server SP1 - Microsoft Windows 2000 Advanced Server 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 9628 Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer存在问题，远程攻击者可以利用这个漏洞跨域在本地电脑区域中执行任意脚本。 攻击者可以构建使用shell:属性的IFRAME页面，诱使用户访问，可导致以本地电脑域上下文执行任意脚本代码。 <*来源：Cheng Peng Su （apple_soup@msn.com） 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107643034120906&w=2 *> 测试方法： -------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ Cheng Peng Su （apple_soup@msn.com）提供了如下测试方法： <a href="shell:My Music" onmouseover="window.status=L_MyMusic_Text;return true" onmouseout="window.status='';return true"> 建议： -------------------------------------------------------------------------------- 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/windows/ie/default.asp 浏览次数：208 较好利用！ |
| 地主 发表时间: 04-02-24 16:58 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 黑客进阶 标题: MicrosoftInternetExplorerShell:IFrame跨域脚本漏洞