BugTraq

Xakep, номер #037, стр. 037-008-3

ValiCert Enterprise Validation Authority включает в поставку сервер администрирования, к которому можно получить доступ через веб-интерфейс. CGI функционирование обеспечивается скриптом forms.exe. Данный скрипт доступен на 13333 порту в дефолтовой инсталляции. В forms'e отмечено, каким образом сервер реагирует на идентификационные запросы. Если задать супердлинную строку параметров к функции 'exitTime', случится переполнение буфера, что сможет переполнить стэк и, возможно, выполнить произвольный код. В твоем онлайн банке случайно не осталось старой версии ValiCert'a? :) Если там думающие дяди, то они уже стянули заплаты с официального сайта. Если нет, то можно пополнить баланс своего и моего мобильного ;).

D.o.S IE refresh'ем

BT id 3730

Класс: ошибка обработки особенных условий

Тип эксплойтинга: удаленный

Уязвимый продукт: MS IE 5.5-6.0 (включая все доступные SP)

Автор: Tom Micklivitch h_bugtraq@yahoo.com

Дата: 21.12.01

Злобный владелец сайта может создать пагу, которая при посещении IE-юзером будет сокрушать его любимый браузер. Реализуется все с простой исходников пареной репы :). Просто забивается Java-скрипт, заточенный на повторяющееся обновление с 'self.location=self.location'. Эксплорер как увидит это - сразу обвалится и вернется к нормальному существованию только после перезапуска.