The real XSS 0DAY-vulnerability warning-the black bar safety net

2007-03-17T00:00:00
ID MYHACK58:62200714593
Type myhack58
Reporter 佚名
Modified 2007-03-17T00:00:00

Description

Original:

Summary: Internet Explorer(hereinafter IE) で WA "expression ()" と い u described in WO containing circular RU Ko と で, su Tatari イ Hikaru silicone ー Suites within the Ni JavaScript WO description su RU Ko と GA で Ki mA desu。 と Ko ro GA, the IE で WA, Ko の expression と い u language の Ken out of the Van line GA Hiroshima い TA circular, Web ア PU RI ke ー シ ョ NN kaihatsu's の think WO Super え TA van line で JavaScript GA Mika rows easiness domnode, toXSS の reason と na RU Ko と GA thou RI mA desu。 そ っ の TA circular, Web ア PU RI ke ー silicone ョ NN kaihatsu who WA note deep ku su Tatari イ Hikaru silysia ー Suites WO doctor check su RU necessary GA thou RI mA desu。

Confirm Shi TA BA ー JI ョ NN: Internet Explorer 6 Internet Explorer 7 RC1

Details: IE で WA, the following の yo u na su Tatari イ Hikaru WO description su RU Ko と で, JavaScript WO operation easiness se RU Ko と GA may desu。

1) <style>BU ro ッ ku within で の defined <style>input { left:expression( alert('xss') ) } </style>

2) イ NN RA イ NN で の su Tatari イ Hikaru defined <div style="{ left:expression( alert('xss') ) }">

3) U メ NN Suites の 挿 into <div style="{ left:exp/ /ression( alert('xss') ) }">

4) BA ッ ku su RA ッ silicone ュ で の u ー ド polyster イ NN Suites specified <div style="{ left:/0 0 6 5/0078pression( alert('xss') ) }">

5) Mika body with reference to イ NN RA イ NN で の su Tatari イ Hikaru defined で WA, the Mika body with reference to the GA use may で desu。 <div style="{ left:expression( alert('xss') ) }">

6) full text <div style="{ left:expression( alert('xss') ) }">

7) specific の Unicode text <div style="{ left:expRessioN( alert('xss') ) }"> R WA U+0 2 8 0, A N WA U+0 2 7 4 mA TA WA U+207F GA use may で desu。

On the Note 1) ? 7) WA mutual Ni group mi combined WA se te table su RU Ko と Moo may desu。 MA TA, and 6) お yo び 7) WA, IE7 RC1 で WA action Shi mA se San in.

Want to set easiness domnode RU threat Wei: Tapping the click's own GA su Tatari イ Hikaru silicone ー Suites の specify the GA may na, Web メ ー Hikaru ya blog Ni お い te, the On the record の yo u na su Tatari イ Hikaru WO 挿 into su RU Ko と Ni yo RI, the"expression" WO Ken Shi yo u と desu RU XSS the defense の Fu ィ Hikaru Tatari ー WO ku professions RI BA ke RU Ko と GA may と na RI mA desu。

From a weft: The WA, direct na IE の vulnerability of で WA thou RI mA se San GA, toXSSWO incentives su RU à Ki ュ RI te ィ On the の problems と judge Shi, Intelligence à Ki ュ RI te ィ early warning ailuropoda ー Suites cropped ー silicone ッ PU GA イ ド getting イ NN Ni base づ Ki IPA WO pass JI te kaihatsu's で thou RU mA イ ku ro sunsolt Fu Suites Ni contact WO take っ TA と Ko ro, the The following の u メ NN Suites WO too mA Shi TA it.

-- Our company kaihatsu portion of the Ni confirm Shi TA results, the skill like a WA current point で の Internet Explorer の video game za イ NN on の action で thou RI, vulnerability Ni WA thou TA RA NA い と determine the easiness made me cry mA Shi TA it. そ っ の TA circular, the present action Ni yo RI Web Cytec イ Suites on the で problem GA Prix raw su RU occasion Ni WA, the San イ Suites side で の Fu ィ Hikaru Tatari RI NN Corning WO relevant Ni line っ te い TA da ku necessary GA ご za い mA desu。 --

Article kaihatsu's GA vulnerability で WA na い と say Shi te い RU Ko と, the Mika occasion Ni Ko の video game za イ NN WO reason と su RU XSS GA the presence of Su RU the Web ア PU RI ke ー silicone ョ NN WO complex confirm Shi TA Ko と, the"relevant na Fu ィ Hikaru Tatari RI NN Corning"の TA circular Ni WA Web ア PU RI ke ー silicone ョ NN kaihatsu who understands の Hiroshima い inform the GA of the necessary na Ko と Ka RA, the present problem WO public su RU document processing Ki da と judge Shi mA Shi TA it.