Информационная безопасность
[RU] switch to
English Version



Дополнительная информация

  DoS против браузеров Google Chrome Mozilla Firefox, Opera, Internet Explorer

  DoS vulnerability in Internet Explorer 7

  DoS vulnerability in Mozilla, Opera and Google Chrome

  DoS vulnerability in Firefox, Internet Explorer and Google Chrome

  Google Chrome OnbeforeUload and OnUnload Null Check Vulnerability.

From:MustLive <mustlive_(at)_websecurity.com.ua>
Date:1 октября 2008 г.
Subject:DoS vulnerability in Internet Explorer

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною Denial of Service уязвимости в Microsoft Internet Explorer.

Эта уязвимость мне известна уже давно - это давно известная DoS в IE. Она работает в IE6 и я
надеялся, что хотя бы в IE7 Microsoft исправила эту дыру. Но как я недавно проверил, IE7 также
уязвим к этой атаке.

DoS:

Уязвимость связана с обработкой браузером expression в стилях, что приводит к блокировке роботы
IE.

Эксплоит:

http://websecurity.com.ua/uploads/2008/IE%20DoS%20Exploit4.html

Уязвима версия Internet Explorer 6 (6.0.2900.2180) и предыдущие версии. А также Internet
Explorer 7 (7.0.6000.16711) и предыдущие версии.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2484/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород

 
 



Rating@Mail.ru
test server