IE6和IE7被曝存在安全漏洞

来源:百度文库 编辑:神马文学网 时间:2024/04/29 20:13:38
微软的旧版浏览器IE6和IE7被发现存在安全漏洞,能让攻击者侵入受害者的系统。 问题存在于Microsoft HTML Viewer(mshtml.dll)中,当通过getElementsByTagName()方法取回某个CSS/STYLE对象时,悬浮指针(dangling pointer)会引起异常,这将能使攻击者让受害者的浏览器崩溃,或者执行任意代码。黑客已经将攻击代码发布到Bugtraq邮件列表上。临时的解决方法是禁用Active脚本,在属性“安全”设置中选择“本地Intranet区域”。 

THE CODE:

IE7


From: info () securitylab ir
Date: Fri, 20 Nov 2009 11:04:29 -0700