当前位置:首页 > 技术与方案 > 安全防范相关

Microsoft IE 双NUL字符URI存在拒绝服务攻击漏洞

(2012-09-20 06:46:48)

受影响的系统:Microsoft Internet Explorer 6.0SP1/ 6.0、Microsoft Outlook 2003/ 2002 SP2/ 2002 SP1/ 2002。
描述:Microsoft Internet Explorer是一款流行的Web浏览器。它在处理包含双NULL数据的URI时存在漏洞,远程攻击者可以利用该漏洞对浏览器进行拒绝服务攻击。攻击者可以构建在主机名后追加两个NULL字符的URI,诱使目标用户处理时,可引起IE浏览器或Outlook消耗大量CPU,并使应用程序挂起,造成拒绝服务。
相关链接: http://www.microsoft.com/windows/ie/default.asp。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号