Показать сообщение отдельно

Отказ в обслуживании в Microsoft Internet Explorer
  #1  
Старый 29.12.2005, 12:35
bul666
Banned
Регистрация: 21.04.2005
Сообщений: 328
С нами: 11081186

Репутация: 9
По умолчанию Отказ в обслуживании в Microsoft Internet Explorer

28 декабря, 2005
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера.

Обнаружено разыменование нулевого указателя при обработке значения атрибута 'datasrc'. Удаленный пользователь может с помощью специально сформированной Web страницы вызвать аварийное завершение работы браузера. Пример:

> <table datasrc=".">

URL производителя: microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:
SecurityLab.ru
 
Ответить с цитированием