IMHO.WS - Показать сообщение отдельно - Проблемы с Internet Explorer: стартовая страница, тулбары, popup.

Rollers · 03.01.2005, 08:45

Возможность рассылки спама с использованием браузера

Как сообщается на форуме Forum.Protocols.ru, по сообщению Beyond Security браузер Internet Explorer v6 SP1, поддерживает функцию FTP-клиента, и может использоваться злоумышленниками для рассылки спама при посещении пользователями сайтов со специально сформированными URL. Уязвимые браузеры (неограничевается только IE) принимают в URL коды %0a и %0d (CRLF). В URL для FTP эти коды служат для указания имени пользователя и пароля. Благодаря некоторому сходству в работе протоколов FTP и SMTP, данная особенность браузеров может использоваться для отправки сообщений по электронной почте. Приведенная ниже ссылка _http://dsbl.org/testingground/IE-FTP-SMTP-link/ показывает пример использования этой особенности браузеров. Если после перехода по этой ссылке, вы посмотрите код страницы, то увидите строку URL
Код:
_ftp://foo%0d%0aHELO%20mail%0d%0a
MAIL%20FROM%3a<>%0d%0a
RCPT%20TO%3a<ian-example%40penguinhosting.net>%0d%0a
DATA%0d%0a
Subject%3a%20hacked%0d%0a
To%3a%20ian%40penguinhosting.net%0d%0a%0d%0a
hacked%0d%0a.%0d%0a:bar@mx.penguinhosting.net:25/
которая позволяет отправить сообщение по электронной почте.

Источник:_http://www.securiteam.com/securitynews/6E00R2KC0C.html

03.01.2005, 08:45	# 281
Rollers Регистрация: 28.03.2003 Сообщения: 10 040	Возможность рассылки спама с использованием браузера Как сообщается на форуме Forum.Protocols.ru, по сообщению Beyond Security браузер Internet Explorer v6 SP1, поддерживает функцию FTP-клиента, и может использоваться злоумышленниками для рассылки спама при посещении пользователями сайтов со специально сформированными URL. Уязвимые браузеры (неограничевается только IE) принимают в URL коды %0a и %0d (CRLF). В URL для FTP эти коды служат для указания имени пользователя и пароля. Благодаря некоторому сходству в работе протоколов FTP и SMTP, данная особенность браузеров может использоваться для отправки сообщений по электронной почте. Приведенная ниже ссылка _http://dsbl.org/testingground/IE-FTP-SMTP-link/ показывает пример использования этой особенности браузеров. Если после перехода по этой ссылке, вы посмотрите код страницы, то увидите строку URL Код: _ftp://foo%0d%0aHELO%20mail%0d%0a MAIL%20FROM%3a<>%0d%0a RCPT%20TO%3a<ian-example%40penguinhosting.net>%0d%0a DATA%0d%0a Subject%3a%20hacked%0d%0a To%3a%20ian%40penguinhosting.net%0d%0a%0d%0a hacked%0d%0a.%0d%0a:bar@mx.penguinhosting.net:25/ которая позволяет отправить сообщение по электронной почте. Источник:_http://www.securiteam.com/securitynews/6E00R2KC0C.html __________________ `•-.,_,,.-•```•-.,_,,.-•` Последний раз редактировалось Rollers; 03.01.2005 в 08:49.