论坛: 菜鸟乐园 标题: 1月7日发布的ie新漏洞 复制本贴地址    
作者: group [group]    论坛用户   登录
我倒觉得像旧漏洞,就没翻译,给个大概的意思给大家

用一段可执行代码,在浏览器调用到他时,不停的打开窗口,直至计算机资源耗尽,漏洞上说现在所有的IE都可以受到这种攻击

暂无解决办法(只要你用的调用方法好,禁止脚本或者Activex根本没用)

[此贴被 晓澜(group) 在 1月10日7时24分 编辑过]

地主 发表时间: 1/10 7:24

回复: netboy [netboy]   论坛用户   登录
那段代码是什么呀??
为什么不跟大家一起分享?


B1层 发表时间: 1/10 13:19

回复: group [group]   论坛用户   登录
随便写一段activex包含在网页中

或者javascript,打开一个包含打开一个窗口的代码的窗口,就会不停的循环下去,打开的窗口过多,你的机器就死了。我对程序不熟,可以问问溶

B2层 发表时间: 1/10 17:4

回复: nightcolor [nightcolor]   版主   登录
老早的漏洞了,我也记不起了。几年前还是95时代就有这个漏洞

B3层 发表时间: 1/10 21:19

回复: NetDemon [netdemon]   ADMIN   登录
这个不能算是漏洞,正如你用一桶水往电脑上淋下去,电脑一定会坏一样
或是类似ping,尽管对方的主机可以不对你发送过去的数据做任何反应,但依然会收到你发送的数据,依然因为你的ping而被占去了可怜的带宽

此类漏洞的解决方法:让时间上没有水,让INTERNET没有TCP/IP协议。

B4层 发表时间: 1/10 21:36

回复: group [group]   论坛用户   登录
1月7日发布的哦,在www.securityfocus.com上,可能是我理解有误?

B5层 发表时间: 1/10 23:25

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号