Microsoft Internet Explorer Flash ActionScript JScript 拒绝服务漏洞

漏洞信息详情

Microsoft Internet Explorer Flash ActionScript JScript 拒绝服务漏洞

漏洞简介

Microsoft Internet Explorer 6.0 SP1及之前版本中的jscript.dll可使远程攻击者借助包含ActionScript代码(调用VBScript,而VBScript反过来又调用Javascript document.write功能,该功能会触发null解除引用)的Shockwave Flash对象来造成拒绝服务(应用程序崩溃)。

漏洞公告

目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.

参考网址

来源: BID

名称: 16441

链接:http://www.securityfocus.com/bid/16441

来源: BUGTRAQ

名称: 20060131 Internet Explorer remotely exploitable vulnerability in JScript’s document.write() method

链接:http://www.securityfocus.com/archive/1/archive/1/423675/100/0/threaded

来源: SECTRACK

名称: 1015559

链接:http://securitytracker.com/id?1015559

来源: BUGTRAQ

名称: 20060217 Re: Internet Explorer remotely exploitable vulnerability in JScript’s document.write() method

链接:http://www.securityfocus.com/archive/1/archive/1/425422/30/6890/threaded

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享