瀏覽量:51次
這個(gè)很小的 iframe 標(biāo)簽(當(dāng)然了,實(shí)際上它運(yùn)行起來并不小)是一個(gè)強(qiáng)大到足以讓一個(gè)64位的Win7系統(tǒng)崩潰的標(biāo)簽,它將導(dǎo)致 Win7 發(fā)生著名的藍(lán)屏錯(cuò)誤 Blue Screen Of Death (BSoD). 該漏洞是由 w3bd3vil 報(bào)告的。
該漏洞在64位的Win7下的Safari 瀏覽器測試中招,我很討厭藍(lán)屏,因此沒有測試其他瀏覽器。微軟正在進(jìn)一步驗(yàn)證該漏洞,下面是關(guān)于該漏洞的一些技術(shù)細(xì)節(jié):
注意:請為自己的測試負(fù)責(zé)
描述:
該漏洞是由于 win32k.sys 的一個(gè)錯(cuò)誤導(dǎo)致內(nèi)存的崩潰,當(dāng)頁面上包含一個(gè) iframe,其 height 屬性是個(gè)非常大的值時(shí)該錯(cuò)誤就會(huì)發(fā)生。
目前該漏洞僅存在于64位的win7系統(tǒng)。
解決方案:
目前尚無有效方案
[聲明]本網(wǎng)轉(zhuǎn)載網(wǎng)絡(luò)媒體稿件是為了傳播更多的信息,此類稿件不代表本網(wǎng)觀點(diǎn),本網(wǎng)不承擔(dān)此類稿件侵權(quán)行為的連帶責(zé)任。故此,如果您發(fā)現(xiàn)本網(wǎng)站的內(nèi)容侵犯了您的版權(quán),請您的相關(guān)內(nèi)容發(fā)至此郵箱【779898168@qq.com】,我們在確認(rèn)后,會(huì)立即刪除,保證您的版權(quán)。
官網(wǎng)優(yōu)化
整站優(yōu)化
渠道代理
400-655-5776