Модераторы: Sardar, Aliance
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Уязвимость позволяет выполнить произвольные, команды на компе посетителя сайта. 
:(
    Опции темы
Иль
Дата 22.11.2005, 11:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 544
Регистрация: 3.3.2005
Где: Москва

Репутация: 2
Всего: 14



Привет ребят...
Цитата
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Повреждение памяти возможно при обработке HTML страницы, содержащей специально сформированные вызовы JavaScript "window()" объектов и onload событий. Удаленный пользователь может с помощью специально сформированной web страницы получить полный контроль над системой жертвы.

Описание
http://www.securitylab.ru/vulnerability/24...=RSS&R2=allnews
Сорец для приятного времяприпровождения smile
http://www.securitylab.ru/poc/extra/242256.php

Вау smile smile
Благодарность Диме и Давиду


--------------------
Ты виндусятник?... А я да. smile
PM MAIL ICQ Skype GTalk   Вверх
Sardar
Дата 23.11.2005, 01:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бегун
****


Профиль
Группа: Модератор
Сообщений: 6986
Регистрация: 19.4.2002
Где: Нидерланды, Groni ngen

Репутация: 78
Всего: 317



Проверил, действительно работает, правда у меня только с локалки! smile

Испытать на себе можно по ссылке: http://sardar.vingrad.ru/IEbug/index.htm Если не пашет, то создаём все 3 .htm файла в ручную, запускаем.

Товарищи будте бдительны, юзайте FireFox или Opera, предадим ИЕ забвению хотя бы на некоторый срок, что бы мелкософтовцы пошевелились и такие баги старались отлавливать. А то чуть какой баг, то обязательно "хакер может запустить код... получить полный контроль над системой..." smile


--------------------
 Опыт - сын ошибок трудных  © А. С. Пушкин
 Процесс написания своего велосипеда повышает профессиональный уровень программиста. © Opik
 Оценить мои качества можно тут.
PM   Вверх
Ciber SLasH
Дата 23.11.2005, 01:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1813
Регистрация: 9.11.2004
Где: С.-Петербург

Репутация: 24
Всего: 67



Товарищи !!!
Человек, работающий в браузере Microsoft Internet Explorer равносилен человеку живущему в квартире без двери... Кто захотел, тот и зашёл, свиснул, стукнул и ушёл... smile

Хотя подобные реплики в данном разделе не уместны — здесь скорее всего весь народ (хотя не исключено, что пару неверных всё-таки присутствует, которых ещё не успели направить на путь истинный те или иные силы) уже давно работает в альтернативных бродилках (а то и осях).
PM   Вверх
Zeroglif
Дата 23.11.2005, 02:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 644
Регистрация: 22.9.2005

Репутация: 28
Всего: 66



Цитата(Ciber @ 23.11.2005, 01:41)
хотя не исключено, что пару неверных всё-таки присутствует


Ну, я инвалид! smile

Закоренелый сторонник IE (не путать IE с MS или с конкретно Б.Гейтсом). В сказки о чудодейственных браузерах не верю, в сказки о неуязвимых браузерах не верю....
PM MAIL WWW   Вверх
oleg1973
Дата 23.11.2005, 10:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


asm fanat
****


Профиль
Группа: Экс. модератор
Сообщений: 3283
Регистрация: 16.7.2003
Где: Italy

Репутация: нет
Всего: 34



для тех кто упертый противник ИЕ и сторонник дещевых поделок конкурентов )))))
http://www.securitylab.ru/vulnerability/242268.php


--------------------
SST 465555
icq 200-512-712
PM MAIL WWW ICQ   Вверх
z-END
Дата 23.11.2005, 10:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прафесар™
****


Профиль
Группа: Комодератор
Сообщений: 3014
Регистрация: 13.3.2003
Где: Венья, Пиетари

Репутация: 4
Всего: 102



Цитата(Sardar @ 23.11.2005, 01:20)
Испытать на себе можно по ссылке: http://sardar.vingrad.ru/IEbug/index.htm Если не пашет, то создаём все 3 .htm файла в ручную, запускаем.

неработаетsmile
Антивирь все чистит... так что ненадо менять ослика, надо заботиться о безопасности=)


--------------------
Каждый чилавек пасвоему праф...а памоему НЕТ! 

PM WWW ICQ   Вверх
GoodBoy
Дата 23.11.2005, 11:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Главный джедай
****


Профиль
Группа: Модератор
Сообщений: 3886
Регистрация: 8.1.2003
Где: КМВ

Репутация: 2
Всего: 83



Цитата(Sardar @ 23.11.2005, 02:20)
Испытать на себе можно по ссылке: http://sardar.vingrad.ru/IEbug/index.htm

И что должно было произойти???? У меня - ничего!!!! Работаю под ВинХРю, ИЕ 6.0...


--------------------
Чем дальше в лес, тем толще партизаны...

Цитата(igorold @  1.5.2016,  17:40 Найти цитируемый пост)
Индейцы не обратили внимания на поток беженцев из Европы… Теперь они живут в резервациях. 
PM MAIL   Вверх
z-END
Дата 23.11.2005, 11:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прафесар™
****


Профиль
Группа: Комодератор
Сообщений: 3014
Регистрация: 13.3.2003
Где: Венья, Пиетари

Репутация: 4
Всего: 102



Цитата(GoodBoy @ 23.11.2005, 11:46)
И что должно было произойти????

все что должно было произойти уже произошло smile
а ты по ссылке переходил (для Хрюшки или 2000 ?)
Добавлено @ 11:49
да и еще:
Цитата(z @ 23.11.2005, 10:50)
Антивирь все чистит...




--------------------
Каждый чилавек пасвоему праф...а памоему НЕТ! 

PM WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Форум для вопросов, которые имеются в справочниках, но их поиск вызвал затруднения, или для разработчика требуется совет или просьба отыскать ошибку. Напоминаем: 1) чётко формулируйте вопрос, 2) приведите пример того, что уже сделано, 3) укажите явно, нужен работающий пример или подсказка о том, где найти информацию.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | JavaScript: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0880 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.