RES: Re[2]: [GTER] Fwd: Como dar CRASH em qualquer Internet Explorercomuma linha de HTML

fabiano.br fabiano.br em uol.com.br
Terça Maio 27 16:41:58 BRT 2003



O Receio começa com um worm que injete tags html 
( nimda!?!? ) em docs .htm,.html,e-mail,etc... em PCs e 
servidores e logo o tráfego explode por respostas web
 inválidas, ou *DOS* em webserver ( não por syn tcp mas por 
caminhos internos na rede por um worm mesmo... )

- nem preciso dizer 3 letras mágicas de webserver em larga 
escala de uso ... IIS, ops, disse... ;)

[]s
Fabiano








> 
> ---------- Início da mensagem original -----------
>      De: gter-bounces em eng.registro.br
>    Para: "'Grupo de Trabalho de Engenharia e Operacao de Red
es'" <gter em eng.registro.br>
>      Cc: 
>    Data: Tue, 27 May 2003 14:29:44 -0300
> Assunto: RES: Re
[2]: [GTER]  Fwd: Como dar CRASH em qualquer Internet Explorer
comuma linha de HTML
> Testei no XP Pro e Windows 2003 Server, no XP trava todas as
 janelas
> abertas no 2003 somente a janela que abre a pagina.
> 
> No IE até acho que o estrago não é grande, mas daqui a pouco
 mensagens
> html para travar o Outlook, vao tornar a vida do usuario um 
inferno.
> 
> Ate
> 
> Cesar Camargos
> MCSE, MCSA, MCT
> BrasilSul Tecnologia Ltda
> 
> -----Mensagem original-----
> De: gter-bounces em eng.registro.br [mailto:gter-
bounces em eng.registro.br]
> Em nome de Allan Oliveira
> Enviada em: terça-feira, 27 de maio de 2003 13:50
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re
[2]: [GTER] Fwd: Como dar CRASH em qualquer Internet Explorer
> comuma linha de HTML
> 
> Testei num win 2k IE 6.0 e alem de travar todas as janelas d
o browser,
> ainda tive problemas com o explorer.exe. 
> 
> 
> Em Tue, 27 May 2003 12:39:05 -0300
> Fabiano <fsouza2000 em pop3.uol.com.br> escreveu:
> 
> > 
> > sem defesas , mas testei em um W_XP pró (atualizado) e nao
 ocorreu ...
> > 
> > 
> > At 19:40 26/5/2003 -0700, you wrote:
> > >
[voce pode substituir o "crash" por qualquer outra palavra (ti
po de
> input nao
> > >existente), como "<input type quebranenem>", por exemplo.
..
> > >
> > >Depois basta acessar o arquivo via Internet Explorer ou O
utlook, e
> voce 
> > >vai ver
> > >todas as janelas do seu IE dando Fatal Error... Vergonhos
o!
> > 
> > --
> > GTER list    http://eng.registro.br/mailman/listinfo/gter
> > 
> > Esta mensagem foi verificada pelo E-mail Protegido Terra.
> > Scan engine: VirusScan / Atualizado em 21/05/2003 / Versão
: 1.3.13
> > Proteja o seu e-
mail Terra: http://www.emailprotegido.terra.com.br/
> > 
> 
> -- 
> Allan Oliveira <allan em terra.com.br>
> Terra Networks-Global Operations 
> Op. Telecomunicações - Brasil
> Porto Alegre-RS
> +55 (51) 3284-4215
> +55 (51) 9186-3921
> 
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter
> 
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter
> 

 
---
UOL, o melhor da Internet
http://www.uol.com.br/



More information about the gter mailing list