Доступ к специальным устройствам и NetBIOS доступ в Microsoft Internet Explorer (unauthorized access) дополнено с 14 мая 2002 г.
Опубликовано:		17 мая 2002 г.
Источник:		3APA3A
SecurityVulns ID:		2010
Тип:		клиент
Опасность:		7/10
Описание:		С помощью тагов <IFRAME> и <BGSOUND> можно послать данные в специальное устройство или вызвать отказ программы. Можно так же заставить Internet Explorer инициировать NetBIOS соединение на любой внешний адрес.

Затронутые продукты:

MICROSOFT : Internet Explorer 6.0

Оригинальный текст		3APA3A, Re[2]: dH team & SECURITY.NNOV: special device access, information leakage and DoS in Outlook Express (17.05.2002)
		Chad Loder, Re: dH team & SECURITY.NNOV: special device access, information leakage and DoS in Outlook Express (17.05.2002)
		ERRor, dH team & SECURITY.NNOV: special device access, information leakage and DoS in Outlook Express (15.05.2002)

Файлы:		Outlook Express Special Device access POC
		Outlook Express Special Device DoS POC
		special device access and DoS in Microsoft Internet Exporer/Outlook Express/Outlook
		Security risks assoticated with using e-mail.
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)