[GTER] Fwd: Como dar CRASH em qualquer Internet Explorer com uma linha de HTML

sandro at suffert.com sandro at suffert.com
Mon May 26 23:40:59 -03 2003


Senhores, nao sei se voces acompanharam a divulgacao deste BUG gigantesco do
Internet Explorer. A MICrOSOFT nao publicou nenhum patch ate o momento.

Para testar, crie um arquivo HTML novo, e coloque, por exemplo, todo o codigo
entre as linhas "INICIO" e "FINAL":

======= INICIO DO CODIGO PARA QUEBRAR O MICROSOFT INTERNET EXPLORER =======
                           <input type crash>
============== FINAL DO CODIGO (ISTO MESMO, APENAS UMA LINHA) ===============

[voce pode substituir o "crash" por qualquer outra palavra (tipo de input nao
existente), como "<input type quebranenem>", por exemplo...

Depois basta acessar o arquivo via Internet Explorer ou Outlook, e voce vai ver
todas as janelas do seu IE dando Fatal Error... Vergonhoso!

Estao sendo esperados varios virus/worms/paginas maliciosas que exploram este
falha enorme do IE.

Mais informacoes em :

http://www.theinquirer.net/?article=9288
http://www.securityfocus.com/archive/1/319360/2003-04-20/2003-04-26/0
http://www.microsoft.com/best-downloads/linux.asp ( ;) )

[]s

Sandro Suffert



More information about the gter mailing list