Заветный код удалось сократить до строчки p{cssText: font-weight: bold;}. Возможно, разработчиками MS предполагалось, что свойство таблицы стилей cssText может быть использовано только в скриптах. Отметим, что пару месяцев назад была обнаружена другая уязвимость, связанная с cssText, позволяющая получить доступ к локальным файлам пользователя.

Судя по всему, данная ошибка не приводит к переполнению буфера, так что вряд ли она может быть использована где-либо помимо DoS атак, что, впрочем, достаточно неприятно.

Источник: Олег Черемисин

теги: outlook, dos, xp  |  обсудить  |  все отзывы (0)

[5523]

назад «  » вперед

аналогичные материалы Утекший код XP и Windows Server удалось собрать // 01.10.20 01:40 Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Последнее обновление поломало панель папок Outlook 2013 // 11.09.13 02:07 DoS на SSL // 26.10.11 17:15 Создатели Apache срочно бросились исправлять ошибку четырехлетней давности // 25.08.11 00:06 MS отозвала патч 17-летней уязвимости // 12.02.10 13:27 Февральские обновления от MS // 09.02.10 23:34

последние новостиBugTraq.Ru: последние новости 35 лет первому сообщению о Linux // 25.08.26 23:57 FreeBSD полностью избавляется от GPL // 18.07.26 11:16 Рекордный июльский патч - первая ласточка // 16.07.26 12:17 Вредоносные плагины в маркетплейсе JetBrains // 18.06.26 20:35 Модульный ботнет от русских хакеров // 20.05.26 21:05 Торвальдс и вайбтестеры // 20.05.26 16:20 Атака на GitHub // 20.05.26 15:25