[GTER] Fwd: Como dar CRASH em qualquer Internet Explorer com uma linha de HTML
sandro at suffert.com
sandro at suffert.com
Mon May 26 23:40:59 -03 2003
Senhores, nao sei se voces acompanharam a divulgacao deste BUG gigantesco do
Internet Explorer. A MICrOSOFT nao publicou nenhum patch ate o momento.
Para testar, crie um arquivo HTML novo, e coloque, por exemplo, todo o codigo
entre as linhas "INICIO" e "FINAL":
======= INICIO DO CODIGO PARA QUEBRAR O MICROSOFT INTERNET EXPLORER =======
<input type crash>
============== FINAL DO CODIGO (ISTO MESMO, APENAS UMA LINHA) ===============
[voce pode substituir o "crash" por qualquer outra palavra (tipo de input nao
existente), como "<input type quebranenem>", por exemplo...
Depois basta acessar o arquivo via Internet Explorer ou Outlook, e voce vai ver
todas as janelas do seu IE dando Fatal Error... Vergonhoso!
Estao sendo esperados varios virus/worms/paginas maliciosas que exploram este
falha enorme do IE.
Mais informacoes em :
http://www.theinquirer.net/?article=9288
http://www.securityfocus.com/archive/1/319360/2003-04-20/2003-04-26/0
http://www.microsoft.com/best-downloads/linux.asp ( ;) )
[]s
Sandro Suffert
More information about the gter
mailing list