漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2010-0161
漏洞标题：微软IE本地文件读取漏洞
相关厂商：微软
漏洞作者： 结界师
提交时间：2010-08-02 22:22
修复时间：2010-08-02 22:23
公开时间：2010-08-02 22:23
漏洞类型：用户敏感数据泄漏
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2010-08-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-08-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
微软IE在处理本地文件的访问时存在一些问题，结合微软windows的特性可能可以读取本地的某些特殊文件，可能有其他利用。
详细说明：
作为浏览器不可避免的要处理跨域的资源访问的问题，那么一些本身必须允许跨域的标签如iframe，script，style，而这些标签又允许解析某些格式的文件，如符合javascript语法的文件，符合css语法的文件，一旦本地存在这些文件又包含了敏感的数据，就允许跨域读取了，微软在访问本地文件时抛出错误（可以被用来判断本地文件是否存在），但是利用windows的特性可以绕过该限制，默认允许的c$哦，win7+ie8测试通过
漏洞证明：
遨游早期的security_id是被存储在本地一个固定位置下的文件下的，通过script可以引用该文件，同时结合一些javascript的上下文就可以获取该security_id从而远程进行各种操作。
修复方案：
微软去想吧，反正漏洞就跟IIS文件解析一样，对你们影响不大
版权声明：转载请注明来源 结界师@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)