发布日期：2002-12-26
更新日期：2002-12-26

受影响系统：

Microsoft Internet Explorer 6.0
    - Microsoft Windows XP
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 2000 SP3

描述：

---

BUGTRAQ  ID: 6481

Internet Explorer(IE)是与Windows操作系统捆绑发售的WEB浏览器。

发现IE在处理多媒体文件时存在漏洞，远程攻击者可能利用此漏洞进行跨站脚本执行攻击。

当IE载入一个多媒体文件(例如Macromedia SWF 文件)时，如果在URL后面加入一行脚本，那么该脚本会被放在URL中的站点安全区域中执行。如果Url的站点是一个被设为信任的站点，那么脚本就很可能对系统造成较大的威胁。


<*来源：Liu Die Yu （liudieyuinchina@yahoo.com.cn）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Liu Die Yu （liudieyuinchina@yahoo.com.cn）提供了如下测试方法：
http://www.macromedia.com/shockwave/download/triggerpages_mmcom/flash.swf?"><SCRIPT>alert(document.cookie)</SCRIPT>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在IE的安全设置中去除所有区域的脚本执行权。

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

浏览次数：3725
严重程度：0（网友投票）