Chyba spôsobuje pád IE 6 iba po návšteve stránky

DSL.sk, 21.3.2006

V poslednej plne aktualizovanej verzii Internet Explorera 6 na Windows XP SP2 sa nachádza chyba, ktorá umožňuje zhodiť tento prehliadač iba návštevou stránky so špeciálne upraveným HTML kódom stránky.

Chybu objavil bezpečnostný špecialista Michal Zalewski a informoval o nej na konci minulého týždňa.

Hoci podľa objaviteľa chyby je pravdepodobné, že chyba môže byť zneužitá na výkon kódu a získanie kontroly nad napadnutým PC, zatiaľ neexistuje exploit kód. Bezpečnostné spoločnosti tak chybe zatiaľ pridelili nízky stupeň vážnosti.

Chyba sa nachádza v knižnici mshtml.dll v spracovaní onLoad, onMouseMove a ostatných javascriptových akcií vo všetkých HTML tagoch. K jej zneužitiu môže prísť pri použití niečo viac ako 2 tisíc takýchto akcií v jednom HTML tagu. Chyba je typu pretečenia buffera a tak nie je vylúčené, že je ju možné zneužiť aj na výkon kódu a získanie kontroly nad PC.


Najnovšie články:



Diskusia:

opera Od: opera | Pridané: 21.3.2006 13:44 suck IE, ff,opera rulezz Odpovedať Hodnotiť:

Zdorp Od: Zdorp | Pridané: 21.3.2006 14:07 tuto chybu som objavil pred dvoma mesiacmi, nemal som dovod ju niekomu udavat:) inak robi to aj na strankach AV spolocnosti s onbline scanermi, prostrednictvom toho som to objavil Odpovedať Hodnotiť:

Gyrxiur Od: Gyrxiur | Pridané: 21.3.2006 15:51 na www.alt-f4.cz majú stránku, čo sekne IE. Odpovedať Hodnotiť:

Filip Od: Filip | Pridané: 21.3.2006 18:45 haha ja vysielam web cam po sieti a tam jejavascriptom robeny view a ten mi zhadzoval IE ale tiez som neohlasoval sak to raz prestane Odpovedať Hodnotiť:

bara3v3ku Od: bara3v3ku | Pridané: 21.3.2006 20:26 presne povedane :) snad raz ten Mrkvosoft prestane :) Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 21.3.2006 21:42 neviem, ci to s tym suvisi, ale v IE verzie 7.0.5335.5 je JavaScript vypnuty celkom ... aspon teda mne nejde ... ale mozno to suvisi aj so sprisnenou bezpecnostnou politikou, ktora v tejto Beta 2 verzii este celkom dobre nefunguje ;) ... Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 21.3.2006 21:50 ale aspon ten IE7 na stranke http://lcamtuf.coredump.cx/iedie.html nepada ;) ... Odpovedať Hodnotiť:

mire Od: mire | Pridané: 22.3.2006 11:10 kto poradi nejaky dobry free web browser okrem ff a opery? dik Odpovedať Hodnotiť:

Filip Od: Filip | Pridané: 22.3.2006 17:17 a este pada aj ked ho odkruzikujes (iba niekedy) takze dalsi dovod na operu a ff Odpovedať Hodnotiť:

cookie_binary Od: cookie_binary | Pridané: 23.3.2006 0:30 paci sa mi ako ludia uz pomaly zacinaju pouzivat ine kvalitnejsie browsery (hlavne mladi zaujimajuci sa o IT), postupom casu by sa uz konecne mohol vyrovnat podiel pouzivanosti a M$ by uz konecne bol nuteni akceptovat standardy. (ale mozno to bude uplne inak:) Odpovedať Hodnotiť:

Pridať komentár