Отказ в обслуживании в Microsoft Internet Explorer c установленным J2SE

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Microsoft Internet Explorer 6.0

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
браузера. Уязвимость обнаружена в
библиотеке mshtmled.dll в Microsoft Internet Explorer с
установленным J2SE Runtime Environment. Удаленны
пользователь может с помощью специально
сформированной web страницы вызвать отказ в
обслуживании браузера.

Пример:

<FRAMESET >
< FRAME SRC=AAAA >
< EMBED NAME=SP STYLE= >
< APPLET HSPACE=file:\\ >