Описание:
Ноябрь порадовал нас мощным багом в Internet Explorer 6.0. На этот раз выяснилось, что браузер легко отбрасывает копыта при передаче ему длинного параметра в тэге , то ослик выжрет всю память и умрет на твоих глазах.
Но и это еще не все. Добрые кодеры написали эксплойт, который вешает шелл на 28876 порту. Но, к сожалению (а может быть, и к счастью), эксплойт работает только с WinXP или WinXP SP1. Под Win2k хакерский HTML-код лишь убьет браузер без выполнения каких-либо команд.
Защита:
Как уже было сказано, эксплойт полностью бессилен против второго сервис-пака. Помимо установки глючного обновления, можно просто выключить ActiveX – это также один из методов защиты. Отдельного патча для исправления дыры пока не существует.
Ссылки:
Сливай эксплойт по адресу www.xakep.ru/post/24580/exploit.txt. Осторожно, следуя по ссылке, ты сам можешь стать невинной жертвой бага в IE :). О том, как правильно защитить свою систему, читай тут: www.security.nnov.ru/search/document.asp?docid=7157
