Microsoft IE Self-Referential对象存在拒绝服务攻击漏洞发布时间：2002-04-23 更新时间：2002-04-23 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：客户机模式 BUGTRAQ ID：4564 受影响系统 Microsoft Internet Explorer 6.0详细描述 Microsoft Internet Explorer 6存在拒绝服务攻击，问题由于在处理HTML文档中的self-referential <OBJECT>对象上存在漏洞。 当对象类型为"text/html" ，并在DATA字段引用HTML文档名字时就可能出现拒绝服务攻击。 测试代码 建立包含如下代码的HTML文件 <OBJECT DATA="CRASH.HTM" TYPE="text/html"></OBJECT> 解决方案 关闭"Run ActiveX Controls and Plugins" 。 相关信息 Matthew Murphy <mattmurphy@kc.rr.com>. |
