[harden-mac:0377] Re: Exploit/DoS in MS Internet Explorer 6.0 (OBJECT Tag)

[SHINODA Nobuo <shinoda@xxxxxxx>]

篠田です。

On 2003.4.17, at 21:05 Asia/Tokyo, vm_converter wrote:

> 検証時にActivityウィンドウを表示させてたんですが、
> ・http://homepage.mac.com/vm_converter/object_tag-exploit/index.html#
> ・http://homepage.mac.com/vm_converter/object_tag-exploit/index.html
> の２項目を読み込もうとしてますね。
> # 何でかはヘタレな私には解りませんが。
> # objectだから？？？

その後のフォローアップで，
<http://www.securityfocus.com/archive/1/318937/2003-04-15/2003-04-21/0>
"#" はドキュメント自身をさすから，自分自身を読み込み続けてスタックオー
バーフローするんじゃないか，とありました。
---
篠田伸夫  SHINODA Nobuo           <http://homepage.mac.com/shinoda/>


--[PR]------------------------------------------------------------------
　　　　★ ウ ィ ふ り ★　コーナーがさらに充実！パワーアップ！
　　　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=bLbMU
　【どちらでＳＨＯＷ！】あなたはどっち？みんなの投票で世の中を斬る！
　【ウィふり調査団】素朴な疑問や探しもの、みんなで調べて今日は安眠！
　【くるくるパーク１.５】 息抜きおもしろコーナーを週変わりでお届け！
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp