|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 30 Jan 2003 16:07:40
To : Alexandr Pristenski
Subject : Re: баги в Outlook
--------------------------------------------------------------------------------
Hello, Alexandr!
You wrote to Yaroslav Klyukin on Wed, 29 Jan 2003 19:22:06 +0000 (UTC):
AP> что он внешние ссылки из письма отрабатывает.
AP> У них скорее всего только почта, а http забанили как я из
AP> разговора понял... интересно, а можно с помошью письма выполнить
AP> какой-либо код? Есть у аутлука такая дырка?
Можно. Hо зависит от версии и от того, установлен ли security update.
AP> И наконец, HTML parser (т.е. движок, с помошью которого
AP> интерпретируется
AP> HTML) у аутлука и IE единый или раздельные для каждого?
Общий, так что любая дыра с парсингом HTML Internet Explorer сработает и в
Outlook. Hо при этом надо иметь ввиду, что приустановленном security update
письма открываются в зоне ограниченных узлов, при установленных последних
обновлениях IE в этой зоне на работают даже фреймы.
http://www.security.nnov.ru/search/soft.asp?sofname=Outlook
http://www.security.nnov.ru/search/soft.asp?sofname=Internet+Explorer
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
