Использование двойного слеша для обхода зон безопасности IE dl // 09.11.03 20:19
Использование двойного слеша в URL вида [SysDrive]:\\Documents and Settings\[user_name]\Local Settings\Temporary Internet Files\Content.IE5, ссылающихся на файлы из локального кэша, приведет к тому, что данный файл будет загружен в контексте локальной системы - и, следовательно, даст выполнить на машине клиента произвольный код. [Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/11/12.html] Демонстрация доступна, патч - нет.
To: BugTraq
Subject: Re: IE: double slash moves cache from INTERNET zone to MYCOMPUTER zone
Date: Nov 10 2003 3:35PM
Author: 3APA3A <3APA3A SECURITY NNOV RU>
Message-ID: <445473027.20031110183520@SECURITY.NNOV.RU>
In-Reply-To: <20031105103153.5251.qmail@sf-www3-symnsj.securityfocus.com>
Dear Liu Die Yu,
In my case (XPSP1 + IE6SP1 + all hotfixes) it doesn't work. Probably
it's older bug (same thing was with \\.\Drive:\)