绿盟科技NSFOCUS安全漏洞系统

安全研究

安全漏洞

Microsoft IE screen[""]远程拒绝服务漏洞

发布日期：2009-01-07
更新日期：2009-01-09

受影响系统：

Microsoft Internet Explorer 8 beta 2
Microsoft Internet Explorer 8 beta 1
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0

描述：

BUGTRAQ  ID: 33149
CVE(CAN) ID: CVE-2009-0072

Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。

如果用户通过Internet Explorer打开网页的BODY单元中设置了onload=screen[""]属性值的话，就会导致浏览器崩溃。

<*来源：SkyLined

  链接：http://skypher.com/index.php/2009/01/07/msie-screen-null-ptr-dos-details/
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<BODY onload=screen[""]>

建议：

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

浏览次数：2714
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客