IMHO.WS - Показать сообщение отдельно - Доступ к произвольным файлам в Microsoft Internet Explorer

ShooTer · 02.11.2003, 22:58

Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользователь может сконструировать HTML, который может получить доступ к локальным файлам.

Удаленный пользователь может сконструировать HTML с IFRAME тэгом который ссылается на CGI сценарий, который перенаправляет к локальному URL и затем обновляет IFRAME окно или первоначальное окно, чтобы получить доступ к локальным файлам. CGI сценарий может использовать один из следующих URL

file://
file:///
[DriveLetter]:\[...]

Пример/Эксплоит: Демонстрационный эксплоит:

http://www.safecenter.net/UMBRELLAWE...esh-MyPage.htm

URL производителя: http://www.microsoft.com/technet/security/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время.

www.securitylab.ru

02.11.2003, 22:58	# 1
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Доступ к произвольным файлам в Microsoft Internet Explorer Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользователь может сконструировать HTML, который может получить доступ к локальным файлам. Удаленный пользователь может сконструировать HTML с IFRAME тэгом который ссылается на CGI сценарий, который перенаправляет к локальному URL и затем обновляет IFRAME окно или первоначальное окно, чтобы получить доступ к локальным файлам. CGI сценарий может использовать один из следующих URL file:// file:/// [DriveLetter]:\[...] Пример/Эксплоит: Демонстрационный эксплоит: http://www.safecenter.net/UMBRELLAWE...esh-MyPage.htm URL производителя: http://www.microsoft.com/technet/security/ Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. www.securitylab.ru __________________ "That vulnerability is completely theoretical."