|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Código HTML puede colgar al Internet Explorer | ||
|---|---|---|
VSantivirus No. 659 - Año 6 - Sábado 27 de abril de 2002 Código HTML puede colgar al Internet Explorer http://www.vsantivirus.com/vul-ie-img-scr.htm Aviso de seguridad: Código HTML puede colgar al Internet Explorer Nombre original: Microsoft Internet Explorer Browser Can Be Crashed By Remote HTML Containing Malicious Image Tags That Cause Infinite Processing Loops Fecha original: 25/abr/02 Autor/descubridor: Berend-Jan Wever <skylined@edup.tudelft.nl> Aplicación vulnerable: Internet Explorer 6.0 y anteriores Severidad: Una página HTML común y corriente puede provocar el cuelgue del IE con la consiguiente inestabilidad de todo el sistema. Riesgo: Ataque de denegación de servicio a través de una red (Internet) Un usuario remoto puede crear un simple código HTML que causa el cuelgue del Internet Explorer, y por consiguiente la inestabilidad de todo el sistema. Una simple etiqueta maliciosamente empleada, provoca un desbordamiento de búfer (una memoria intermedia asignada para guardar ciertos datos, recibe una cantidad mayor al espacio asignado, sin tener ningún control para evitarlo), lo que causa un agotamiento de los recursos del sistema, y su cuelgue. La etiqueta puede ser algo tan simple como esto:
Esta etiqueta causa que el IE intente mostrar como error la misma imagen que provoca el error, ocasionando un bucle infinito que genera el desbordamiento de búfer mencionado antes. |
||
