IE7异常CSS 导致内存破坏漏洞
发布时间：2009-11-30 12:52:00
标签：漏洞,内存,css,ie7
1．漏洞介绍
在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Internet Explorer 7.0将发生内存崩溃，EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码，就可以执行任意命令。
2．漏洞危害(危害等级高)
黑客如果将含有“漏洞利用程序的网页”置于网站上，浏览过含有“漏洞利用程序的网页”的客户端将被运行特洛伊木马。
3．通知途径
已经向“国家漏洞库”提交。
0
投稿猜你喜欢
在所有的比例中黄金分割是最能引起人的美感的，0.618被公认为最具有审美意义的比例数字。黄金分割之所以那么普遍的流行，我猜一定跟理想女人体的- 最近开始在项目中使用Quickwork For Asp，虽然该框架是自己独立完成的，不过功能没做过详细的总结，所以很多参数总是会弄错，毕竟鱼
- 在Soundbreak我们每天24小时不间断地播放实况音频和视频，所以对于MySQL的新增的复制特性，我们不能做出很令人信服的测试。通过测试
- 在JavaScript中，我们应该尽可能的用局部变量来代替全局变量，这句话所有人都知道，可是这句话是谁先说的？为什么要这么做？有什么根据么？
- 本文实例介绍了asp对access数据库常见操作方法，查找记录，添加记录更新记录，删除记录等。一、查找记录find.htm<HTML&
- 从毕业实习算起，从事可用性方面的工作到现在已经5年了。在此记录笔者的一些所见所想，和大家讨论分享一下。用户研究在“以用户为中心”的界面设计方
- js模拟随机抽奖程序代码！相关文章推荐：随机6+1选号码摇奖程序 <html><title>模拟抽奖-asp之家&l
- 在曾经的 淘宝UED 招聘 中有这样一道题目：“使用纯CSS实现未知尺寸的图片(但高宽都小于200px)在200px的正方形容器中水平和垂直
- 谁在用这些导航google是个大公司,全世界都有google的脚印,韩国的google动画效果非常不错,蓝色理想论坛里已经有人挖过来了,可惜
- 代码如下:create proc p_sword_getblcolumn ( @tblN
- 二级域名的解析指向ASP源代码，懂程序的人一看就明白怎么实现了。呵呵！真简单<％@ LANGUAGE =&nb
- 转发时请保留此声明信息,这段声明不并会影响你的速度! @author:
- 和单选框一样，许多新手在用 Javascript 验证表单（form）中多选框（checkbox）的值时，都会遇到问题，原因是 checkb
- 为什么很多站长开始做英文网站，我想主要是原因是良好的互联网环境让大家更容易赚到钱，中小站长做英文网站大致为两类，一是电子商务的外贸网站，二是
- 作用域链(Scope Chain)JavaScript中的一种重要机制，JS中所有的标识符（Identifier）都是通过Scope Cha
- 一：文字加粗 倾斜的代码文字加粗的代码是: <b>你好</b>文字倾斜的代码是: <i>你好！</
- VBScript似乎已经成为ASP服务器端开发的首先语言，VBScript函数库丰富、而且使用起来也很容易上手，即使平时不太编程的朋友，只要
- 一个网站信息结构需要表现给用户看，这样用户才能知道当前是在哪儿，才有可能去猜测某个内容可能会在哪儿。如何表现网站的信息结构给用户呢？用导航。
- 网页编程中，在与数据库打交道的时候我们经常会碰到乱码的经常。本文就将介绍一种ASP读取MySQL数据库出现乱码的解决办法。情景再现：使用My
- 两个文章，放在一块了。第二个比较强。====================================================
