PDA

Просмотр полной версии : Отказ в обслуживании в Microsoft Internet Explorer


bul666
29.12.2005, 12:35
28 декабря, 2005
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера.

Обнаружено разыменование нулевого указателя при обработке значения атрибута 'datasrc'. Удаленный пользователь может с помощью специально сформированной Web страницы вызвать аварийное завершение работы браузера. Пример:

> <table datasrc=".">

URL производителя: microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:
SecurityLab.ru

bul666
29.12.2005, 12:37
Всё 100% Работает! Проверял так

<a> <table datasrc=".">

D1mOn
29.12.2005, 12:39
у меня и без <a> вот так > <table datasrc="."> работает))) толь толку мало

bul666
29.12.2005, 12:41
Ну в чатах сойдет! ))))))))))))))

1251soldier
30.12.2005, 07:12
Gy ))) Pashet... V chatax kidaesh komu-nit takyu i ssylku i ie padaet!

Otaku
30.12.2005, 08:25
Опять осёл=)
Полезно для мелких пакостей.