4365 matches found
Microsoft Internet Explorer 67 - XML Core Services Remote Code Execution (1)
Microsoft Internet Explorer 67 - XML Core Services Remote Code Execution 1 var obj = null; function exploit obj = document.getElementById'target'.object; try obj.opennew Array,new Array,new Array,new Array,new Array; catche ; sh = unescape "%u9090%u9090%u9090%u9090%u9090%u9090%u9090%u9090%u9090" ...
Microsoft IE ADODB.Recordset NextRecordset拒绝服务漏洞
Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer在处理带有畸形恶意JavsScript代码的网页时存在漏洞，远程攻击者可能利用此漏洞导致IE崩溃。 如果在网页中使用超长字符串反复的调用NextRecordset方法的话，就会触发SysFreeString函数中的无效内存访问，导致IE拒绝服务。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 来源：H D Moore （[email protected]）...
Microsoft Internet Explorer 7 - MHTML Denial of Service
Microsoft Internet Explorer 7 - MHTML Denial of Service source: https://www.securityfocus.com/bid/20875/info Microsoft Internet Explorer is prone to a denial-of-service vulnerability. This issue occurs when Internet Explorer attempts to parse certain malformed HTML content. Successfully exploitin...
Microsoft Internet Explorer 7 - MHTML Denial of Service
source: https://www.securityfocus.com/bid/20875/info Microsoft Internet Explorer is prone to a denial-of-service vulnerability. This issue occurs when Internet Explorer attempts to parse certain malformed HTML content. Successfully exploiting this issue will cause the affected application to cras...
Microsoft Internet Explorer 6 - Code Execution (2)
Microsoft Internet Explorer 6 - Code Execution 2 source: https://www.securityfocus.com/bid/20797/info Microsoft Internet Explorer is prone to an unspecified vulnerability that results in arbitrary code execution. Successfully exploiting this issue allows remote attackers to execute arbitrary...
Microsoft Internet Explorer 6.0/7.0 - 'RemoveChild' Denial of Service
source: https://www.securityfocus.com/bid/20812/info Microsoft Internet Explorer is prone to a denial-of-service vulnerability. This issue occurs when Internet Explorer attempts to execute certain JavaScript code. Successfully exploiting this issue will cause the affected application to crash,...
Microsoft Internet Explorer 6 - Code Execution (1)
Microsoft Internet Explorer 6 - Code Execution 1 source: https://www.securityfocus.com/bid/20797/info Microsoft Internet Explorer is prone to an unspecified vulnerability that results in arbitrary code execution. Successfully exploiting this issue allows remote attackers to execute arbitrary...
Microsoft Internet Explorer 6.07.0 - RemoveChild Denial of Service
Microsoft Internet Explorer 6.07.0 - RemoveChild Denial of Service source: https://www.securityfocus.com/bid/20812/info Microsoft Internet Explorer is prone to a denial-of-service vulnerability. This issue occurs when Internet Explorer attempts to execute certain JavaScript code. Successfully...
Microsoft Internet Explorer 6 - Code Execution (2)
source: https://www.securityfocus.com/bid/20797/info Microsoft Internet Explorer is prone to an unspecified vulnerability that results in arbitrary code execution. Successfully exploiting this issue allows remote attackers to execute arbitrary machine code in the context of the vulnerable...
Microsoft Internet Explorer畸形HTML解析拒绝服务漏洞
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft IE对畸形请求的处理上存在问题，远程攻击者可能利用此漏洞导致IE浏览器崩溃。 如果诱骗IE访问以下HTML代码的话： appleth4title /titlebase 就会触发空指针引用，导致拒绝服务。 以下是访问破坏时的寄存器值和ASM dump： eax=00000000 ebx=00000000 ecx=00e78d38 edx=00e7a704 esi=0012a268 edi=00000000 eip=7d6d2db4 esp=0012a228 ebp=0012a25...
Microsoft Internet Explorer错误IOleClientSite数据区绕过漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 在动态的创建嵌入对象时，Internet Explorer返回IOleClientSite信息的方式存在漏洞，恶意网站可能利用此漏洞执行恶意代码或信息收集。 攻击者可以创建有动态创建对象的恶意Web页面，这个对象必须使用返回的IOleClientSite信息做出安全相关的决定。如果用户访问了恶意的站点的话就可能允许远程代码执行或信息泄露。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 - Microsoft...
Microsoft Internet Explorer WMF图形解析内存破坏漏洞（MS06-004）
Microsoft Internet Explorer是一款非常流行的WEB浏览器。 Microsoft Internet Explorer在处理畸形的WMF文件时存在漏洞，攻击者可能利用此漏洞导致用户机器拒绝服务或执行任意指令。 Internet Explorer 5.01 SP4中所使用的Microsoft WMF解析应用程序存在内存破坏漏洞。攻击者可以创建带有畸形WMF头部大小的特制WMF文件，如果用户被诱使浏览了该文件的话就会触发整数溢出，导致拒绝服务或执行任意指令。 Microsoft Internet Explorer 5.0.1 SP4 - Microsoft Window...
Microsoft Internet Explorer OBJECT标签内存破坏漏洞（MS06-021）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在处理某些异常情况时存在内存破坏漏洞。如果用户受骗访问了恶意的站点的话，IE就会允许对象注册可能无法正确处理某些情况的异常处理器，通过特别序列的嵌套“object” HTML标签触发内存破坏，导致执行任意代码。 这个漏洞是CVE-2006-1992漏洞的一个变种。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0 SP4 临时解决方法：...
Microsoft Internet Explorer嵌套OBJECT标签内存破坏漏洞
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer处理某些嵌套OBJECT标签组合的方式存在漏洞，攻击者可能利用此漏洞导致浏览器拒绝服务。 通过以下方式生成的HTML： perl -e 'print "STYLE/STYLE\nOBJECT\nBork\n"x32' test.html 会在mshtml.dll中导致空指针引用和固定的偏移（eax+0x28），从已分配的但清零的内存区域读取指针。...
Microsoft Internet Explorer CreateTextRange远程代码执行漏洞(MS06-013)
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer的createTextRange函数实现上存在漏洞，远程攻击者可能利用此漏洞在客户机器上执行任意指令。 Internet Explorer使用createTextRange时在某些环境下可能导致无需的列表指针引用，这样在试图调用引用的32位地址时就会出现错误，如下所示： 0x7D53C15D MOV ECX, DWORD PTR DS:EDI .. 0x7D53C166 CALL DWORD PTR ECX...
Microsoft Internet Explorer COM对象实例化代码执行漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer在试图将某些COM对象实例化为ActiveX控件时，COM对象可能会破坏系统状态。攻击者可以创建恶意的Web页面，如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 5.0 SP4 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2...
Microsoft Internet Explorer脚本操作处理器溢出漏洞(MS06-013)
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer的脚本处理器在处理超量的脚本操作时存在问题，远程攻击者可能利用此漏洞导致客户机上的IE崩溃，或执行任意代码。 如果攻击者为某个HTML标签指定了几千个脚本操作处理器（如onLoad，onMouseMove等）的话，则由于编程错误，IE会试图在界外写入内存数组，位置大致是在脚本行为处理器ID乘以4的偏移。...
Microsoft Internet Explorer UTF-8解码堆溢出漏洞（MS06-021）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在将UTF-8字符翻译为Unicode时错误地计算了内存的大小，堆分配和内存拷贝直接的大小偏差可能导致堆破坏。攻击者可以创建特制的WEB页面，如果用户受骗访问了该页面的话就会导致执行任意代码。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0 SP4 临时解决方法： 如果正在使用Outlook 2002或之后版本，或Outlook Express...
Microsoft Internet Explorer双字节字符内存破坏漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer在解析双字节字符集URL时URLMON.DLL没有正确的验证包含有双字节字符集的IDN。如果用户受骗访问了恶意的Web页面或HTML邮件的话，就可能允许攻击者执行任意代码。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2 - Microsoft Windows Server 2003...
Microsoft Internet Explorer COM对象实例化内存破坏漏洞（MS06-021）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在将Wmm2fxa.dll的一些不应在IE中实例化的COM对象实例化为ActiveX控件的时候存在内存破坏漏洞，如果用户受骗访问了恶意的页面的话就会导致执行任意代码。 受影响的ActiveX对象包括： DXImageTransform.Microsoft.MMSpecialEffect1Input DXImageTransform.Microsoft.MMSpecialEffect1Input.1 DXImageTransform.Microsoft.MMSpecialEffect2Input...