Board logo

标题: [漏洞公告]IE CSS畸形宽度单元标记拒绝服务漏洞 [打印本页]

作者: Jesse    时间: 2006-12-8 22:21     标题: [漏洞公告]IE CSS畸形宽度单元标记拒绝服务漏洞

受影响系统: Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 7 Beta 2 Microsoft Internet Explorer 7 Beta 1 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 21466 Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer在处理畸形的HTML标记时存在漏洞,远程攻击者可能利用此漏洞导致用户机器不可用。 如果用户使用IE访问了设置有特制CSS宽度单元的WEB页面的话,就会导致iexplore.exe耗尽100%的CPU资源。 <*来源:José_Carlos_Nieto_Jarquín (xiam.core@gmail.com) Andrius Paurys (andrius.paurys@gmail.com) 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=116542162532025&w=2 *> 建议: -------------------------------------------------------------------------------- 厂商补丁: Microsoft --------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.microsoft.com/windows/ie/default.asp
作者: zhanglei7711    时间: 2006-12-9 11:08     标题: [漏洞公告]IE CSS畸形宽度单元标记拒绝服务漏洞

说的还可以吧




欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2