Обзор эксплойтов

Дима "Forb" Докучаев

Xakep, номер #067, стр. 067-045-2

CSS in Internet Explorer

Описание:

В результате длительного анализа работы осла обнаружилась вкусная уязвимость во всех версиях IE. Программисты уже несколько раз наступают на одни грабли: брешь таится в обработке директивы Location совместно с ms-its. Любой желающий может сподвигнуть браузер к скачиванию произвольного файла, а затем запустить бинарник при помощи Mplayer. Этот баг - настоящий шедевр программерского искусства, поэтому в кратком обзоре его не описать :). Читай багтрак и изучай эксплойт, тогда все станет намного понятнее.

Защита:

Защититься от напасти можно как всегда обновлением, которое заботливо выложил Microsoft. Слить его можно по ссылке www.microsoft.com/technet/security/.

Ссылки:

Найти эксплойт для осла можно на нашем сайте: /www1.xakep.ru/post/22656/jelexploit.zip. Техническая сторона уязвимости освещена в документе по адресу www.xakep.ru/post/22656/default.asp.

Злоключение:

Баги в IE были, есть и будут. Несмотря на то, что сладкоголосые программисты MS говорят, что в ослике очень мало уязвимостей, багтрак популярного браузера еженедельно пополняется сведениями о новых дырах. Надо заметить, что это не первый случай ошибки, ведущей к выполнению произвольного кода...

Greets:

Надо отдать должное хакеру jelmer (jkuperus@planet.nl), который грамотно проанализировал работу ослика, а затем написал несложный Java-эксплойт.