5850 matches found
Microsoft Internet Explorer CreateTextRange远程代码执行漏洞(MS06-013)
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer的createTextRange函数实现上存在漏洞，远程攻击者可能利用此漏洞在客户机器上执行任意指令。 Internet Explorer使用createTextRange时在某些环境下可能导致无需的列表指针引用，这样在试图调用引用的32位地址时就会出现错误，如下所示： 0x7D53C15D MOV ECX, DWORD PTR DS:EDI .. 0x7D53C166 CALL DWORD PTR ECX...
Microsoft Internet Explorer WMF图形解析内存破坏漏洞（MS06-004）
Microsoft Internet Explorer是一款非常流行的WEB浏览器。 Microsoft Internet Explorer在处理畸形的WMF文件时存在漏洞，攻击者可能利用此漏洞导致用户机器拒绝服务或执行任意指令。 Internet Explorer 5.01 SP4中所使用的Microsoft WMF解析应用程序存在内存破坏漏洞。攻击者可以创建带有畸形WMF头部大小的特制WMF文件，如果用户被诱使浏览了该文件的话就会触发整数溢出，导致拒绝服务或执行任意指令。 Microsoft Internet Explorer 5.0.1 SP4 - Microsoft Window...
Microsoft Internet Explorer错误IOleClientSite数据区绕过漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 在动态的创建嵌入对象时，Internet Explorer返回IOleClientSite信息的方式存在漏洞，恶意网站可能利用此漏洞执行恶意代码或信息收集。 攻击者可以创建有动态创建对象的恶意Web页面，这个对象必须使用返回的IOleClientSite信息做出安全相关的决定。如果用户访问了恶意的站点的话就可能允许远程代码执行或信息泄露。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 - Microsoft...
Microsoft Internet Explorer无效HTML解析代码执行漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer处理特制的无效HTML时存在漏洞。攻击者可以创建恶意的Web页面，如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。 Microsoft Internet Explorer 5.0 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2 - Microsoft Windows Server 2003 SP1...
Microsoft Internet Explorer双字节字符内存破坏漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer在解析双字节字符集URL时URLMON.DLL没有正确的验证包含有双字节字符集的IDN。如果用户受骗访问了恶意的Web页面或HTML邮件的话，就可能允许攻击者执行任意代码。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2 - Microsoft Windows Server 2003...
Microsoft Internet Explorer嵌套OBJECT标签内存破坏漏洞
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer处理某些嵌套OBJECT标签组合的方式存在漏洞，攻击者可能利用此漏洞导致浏览器拒绝服务。 通过以下方式生成的HTML： perl -e 'print "STYLE/STYLE\nOBJECT\nBork\n"x32' test.html 会在mshtml.dll中导致空指针引用和固定的偏移（eax+0x28），从已分配的但清零的内存区域读取指针。...
Microsoft Internet Explorer COM对象实例化内存破坏漏洞（MS06-021）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在将Wmm2fxa.dll的一些不应在IE中实例化的COM对象实例化为ActiveX控件的时候存在内存破坏漏洞，如果用户受骗访问了恶意的页面的话就会导致执行任意代码。 受影响的ActiveX对象包括： DXImageTransform.Microsoft.MMSpecialEffect1Input DXImageTransform.Microsoft.MMSpecialEffect1Input.1 DXImageTransform.Microsoft.MMSpecialEffect2Input...
Microsoft Internet Explorer COM对象实例化代码执行漏洞（MS06-013）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer在试图将某些COM对象实例化为ActiveX控件时，COM对象可能会破坏系统状态。攻击者可以创建恶意的Web页面，如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 5.0 SP4 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2...
Microsoft IE多个CSS导入内存破坏漏洞（MS06-042）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer在处理样式表中的导入时存在问题，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 如果对样式表集使用了多个导入的话，就可能出现不正确的垃圾收集（garbage collection）。攻击者可以在HTML文档中创建一系列CSS导入，如果用户用IE打开了该文档就会导致内存破坏和代码执行。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft...
Microsoft Internet Explorer一致模式对话窗口地址栏欺骗漏洞（MS06-021）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer中存在地址栏欺骗漏洞，如果用户访问了恶意的站点的话，浏览器窗口可能仍保留着原始的地址栏和可信任站点的用户界面，而实际上浏览器可能已经导航到了恶意的站点。这就允许攻击者发动钓鱼类的攻击。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0 SP4 临时解决方法： 配置Internet...
Microsoft Internet Explorer COOKIE覆盖漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer在接收COOKIE时没有正确检查部分字符串，远程攻击者可以利用这个漏洞覆盖目标系统上的部分COOKIE。 由于对部分字符串缺少正确检查，在接收到特殊构建的路径属性的COOKIE时，Internet Explorer可能覆盖其他站所有的COOKIE。 成功利用此漏洞，攻击者可以劫持WEB会话，以其他用户身份登陆站点。 Microsoft Internet Explorer 6.0SP1...
Microsoft Internet Explorer嵌入图象URI欺骗漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer在处理部分URI连接时存在问题，远程攻击者可以利用这个漏洞隐藏URI连接中的真实内容，诱骗用户访问恶意站点。 图象包含在正确格式的HREF标记中时，可隐藏URI连接中的真实内容，这个漏洞可诱骗用户访问一个非法连接而不被怀疑。 攻击者可以通过提供恶意图象使的显示的URI连接指向合法信任的站点，如果没有任何怀疑的用户把鼠标移到相关的链接，可能导致他们认为链接的是信任正确的站点而被欺骗。 Microsoft Internet Explorer 6.0SP1...
Microsoft IE COM对象实例化内存破坏漏洞（MS06-042）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer在处理COM控件初始化时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 如果没有正确地调用Nth方法的话，则DirectAnimation.DATuple ActiveX控件中存在内存破坏漏洞。攻击者可以提供正整数来控制数据引用计算，然后控制执行。这个漏洞的起因是在调用danim.dll中的TupleNthBvrImpl::GetTypeInfo时对索引缺少过滤检查。如果用户受骗访问了恶意站点的话就可能触发这个漏洞，导致执行任意代...
Microsoft IE FTP URI处理任意FTP命令执行漏洞（MS06-042）
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer对URI参数串的处理上存在漏洞，远程攻击者可能利用此漏洞在用户访问的FTP服务器上执行恶意命令。 Internet Explorer允许用户在地址栏中输入ftp://ftpuser:ftppass@server/directory 以访问登录FTP服务器。如果攻击者在FTP命令前加入URL编码的换行符（%0a）的话，就可以通过ftp:// URL向FTP会话中注入命令。但攻击者只能执行用户可以在FTP服务器上允许执行的操作。 Microsoft...
CVE-2006-5544
Visual truncation vulnerability in Microsoft Internet Explorer 7 allows remote attackers to spoof the address bar and possibly conduct phishing attacks via a malicious URL containing non-breaking spaces %A0, which causes the address bar to omit some characters from the URL...
Microsoft Internet Explorer 7 - Popup Address Bar Spoofing
Microsoft Internet Explorer 7 - Popup Address Bar Spoofing function StartTest var padding = ''; for i=0 ; i milw0rm.com 200...
CVE-2006-5544: Undefined Security Weakness
Visual truncation vulnerability in Microsoft Internet Explorer 7 allows remote attackers to spoof the address bar and possibly conduct phishing attacks via a malicious URL containing non-breaking spaces %A0, which causes the address bar to omit some characters from the URL...
Microsoft Internet Explorer 7 - Popup Address Bar Spoofing
function StartTest var padding = ''; for i=0 ; i milw0rm.com 2006-10-26...
Microsoft IE压缩内容URL堆溢出漏洞（MS06-042）
Internet Explorer是微软发布的非常流行的WEB浏览器。 IE新发布的补丁中出现了一个处理URL的堆溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 由于没有正确的使用lstrcpynA，带有MS06-042补丁的URLMON.DLL中存在堆溢出漏洞。CMimeFt::Create为CMimeFt类的新例程分配了390h字节的堆块，其中的+160h偏移处存在104h MAXPATH字节的ASCII字符缓冲区： 1A4267F8 push 390h ; cb 1A4267FD call ??2@YAPAXI@Z ; operator newuint...
MS Internet Explorer WebViewFolderIcon setSlice() Exploit (html)
No description provided by source. !-- ..:: jamikazu presents ::.. Microsoft Internet Explorer WebViewFolderIcon setSlice Exploit 0day Works on all Windows XP versions including SP2 Author: jamikazu Mail: [email protected] Bug discovered by Computer H D Moore http://www.metasploit.com Credit:...