[harden-mac:0376] Re: Exploit/DoS in MS Internet Explorer 6.0 (OBJECT Tag)

[vm_converter <vm_converter@xxxxxxx>]

石川です。

On 木曜日, 4 17, 2003, at 04:09  PM, SHINODA Nobuo wrote:

> 篠田です。
>
> BugTraq に出ている表題の記事
> <http://www.securityfocus.com/archive/1/318878/2003-04-14/2003-04-20/0>
> ですが， IE6 on Win98 で検証ついでに Safari pb2 / WebCoreHMDTv73 でも
> 試したところ再現しました。たぶん素の Safari も影響を受けるのではない
> かと思いますが，まだ試していません。

Mac OS X 10.2.5＋Safari 1.0 Beta2 (73)で検証しました。
Safariは、環境設定類をほぼデフォルトにもどしたもので、Debugメニューを
表示させている位のほぼ素の状態だと思います。

で、Safariで検証用HTMLを表示させたところ、ちゃんと表示するのかなぁ
と思ったら、カーソルが虹色のグルグルになって、最終的にはクラッシュ
しました。

○検証用HTML
http://homepage.mac.com/vm_converter/object_tag-exploit/index.html

○クラッシュ時のログ（Safari.crash.log）
http://homepage.mac.com/vm_converter/object_tag-exploit/Safari.crash.log


検証時にActivityウィンドウを表示させてたんですが、
・http://homepage.mac.com/vm_converter/object_tag-exploit/index.html#
・http://homepage.mac.com/vm_converter/object_tag-exploit/index.html
の２項目を読み込もうとしてますね。
# 何でかはヘタレな私には解りませんが。
# objectだから？？？

ただ、一番最初の検証時に、環境設定をいつもの自分向けの設定にしていたら
クラッシュもせず正常でした。
どれをどうすればクラッシュに至るのか、これから調べるつもりです。

> OmniWeb 4.5 sp5, IE 5.2.2 では影響がありませんでした。

Camino 0.7.0 (Build ID: 2003030613) でも影響はありませんでした。

-- 
石川 泰久／vm_converter
vm_converter@xxxxxxx


--[PR]------------------------------------------------------------------
誰もが住みたい憧れのデザイナーズマンション。でも物件が見つからない！と
いう人にお勧めなのがこのメルマガ。アドレスのみの簡単登録で、最新物件情
報を毎週無料でお届けします。ぜひチェックしてみて！
　　　　　　▼デザイナーズマンション最新情報はこちら▼
   http://ad.freeml.com/cgi-bin/ad.cgi?id=bKW2C
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp