Microsoft IE Popup.show鼠标事件劫持漏洞

漏洞信息详情

Microsoft IE Popup.show鼠标事件劫持漏洞

• CNNVD编号：CNNVD-200412-098
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0841
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-07-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  avaya
• 漏洞来源：
  Paul heatsync@gmai…

Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer存在鼠标事件劫持问题，远程攻击者可以利用这个漏洞在弹出窗口实现各种不安全操作。
Popup.show()允许用户在适当位置弹出窗口。在Mousedown上调用它时show()函数不会拒绝访问， 因此攻击者可以利用此问题劫持鼠标事件，可诱使用户在弹出对话框上执行各种不安全操作，如无交互情况下增加默认主页连接等。

厂商补丁：
Microsoft
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp” target=”_blank”>
http://www.microsoft.com/windows/ie/default.asp

来源:US-CERT Technical Alert: TA04-293A
名称: TA04-293A
链接:http://www.us-cert.gov/cas/techalerts/TA04-293A.html

来源:US-CERT Vulnerability Note: VU#413886
名称: VU#413886
链接:http://www.kb.cert.org/vuls/id/413886

来源: XF
名称: ie-popupshow-perform-actions(16675)
链接:http://xforce.iss.net/xforce/xfdb/16675

来源: BID
名称: 10690
链接:http://www.securityfocus.com/bid/10690

来源: BUGTRAQ
名称: 20040711 HijackClick 3
链接:http://www.securityfocus.com/archive/1/368652

来源: MS
名称: MS04-038
链接:http://www.microsoft.com/technet/security/bulletin/ms04-038.asp

来源: BUGTRAQ
名称: 20040712 Re: HijackClick 3
链接:http://www.securityfocus.com/archive/1/368666

来源: FULLDISC
名称: 20040712 Brand New Hole: Internet Explorer: HijackClick 3
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-07/0498.html

来源: OSVDB
名称: 7774
链接:http://www.osvdb.org/7774

来源: SECTRACK
名称: 1010679
链接:http://securitytracker.com/id?1010679

来源: SECUNIA
名称: 12048
链接:http://secunia.com/advisories/12048

来源: US Government Resource: oval:org.mitre.oval:def:8077
名称: oval:org.mitre.oval:def:8077
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:8077

来源: US Government Resource: oval:org.mitre.oval:def:6048
名称: oval:org.mitre.oval:def:6048
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:6048

来源: US Government Resource: oval:org.mitre.oval:def:6031
名称: oval:org.mitre.oval:def:6031
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:6031

来源: US Government Resource: oval:org.mitre.oval:def:5620
名称: oval:org.mitre.oval:def:5620
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5620

来源: US Government Resource: oval:org.mitre.oval:def:4363
名称: oval:org.mitre.oval:def:4363
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4363

来源: US Government Resource: oval:org.mitre.oval:def:2611
名称: oval:org.mitre.oval:def:2611
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2611