IE7.0 异常CSS导致内存破坏漏洞

Posted in Oday by admin on 11-30-2009.
友情提示:点击图片可查看全屏图片哦~

1.漏洞介绍

在XHTML 1.0标准下,使用特殊构造的CSS样式,在Internet Explorer 7.0 打开特定的网页后,Internet Explorer 7.0将发生内存崩溃,EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码,就可以执行任意命令。

2.漏洞危害(危害等级)

黑客如果将含有“漏洞利用程序的网页”置于网站上,浏览过含有“漏洞利用程序的网页”的客户端将被运行特洛伊木马。

3.通知途径

已经向“国家漏洞库”提交。

4.详细文档下载


请保留版权链接:http://www.alxston.com/post/715.html

看看下面有你感兴趣的文章吗?

Leave a Reply

:wink: :-| :-x :twisted: :) 8-O :( :roll: :-P :oops: :-o :mrgreen: :lol: :idea: :-D :evil: :cry: 8) :arrow: :-? :?: :!: