19 Ocak 2010 Salı

IE 8 ActiveX Remote Code Excution Açığı

Risk: Yüksek
Etki: Activex denetimleri bozarak Explorer’ın tampon bellek taşmasına neden olması
Etkilenenler: Internet Explorer 8 – OS: XP, Vista, Windows 7
Exploit (Code):

IE 8 ActiveX Remote Code Excution Açığı

Not: Yukarıdaki kodu direk olarak Web sitenizin bir bölümünde HTML olarak gömüp sayfanıza girip çıkanların ActiveX’ine eziyet çektirebilirsiniz. Internet Explorer 8 bir süre kasılıyor, tampon bellekte aktarım sorunlar yaşıyor ve çalışmaz hale geliyor.

Hiç yorum yok: