Сегодня прилетел очередной SB(Security Bulletin) от USCert. http://www.us-cert.gov/cas/bulletins/SB09-341.html Порадовала ДЫРЫЩА в IE 6 и IE 7, связанная с GetElementsByTagName. А смысл очень прост, вызываем getElementByTagName для тега CSS STYLE, берем первый элемент и меняем outerHTML в нём. Получаем дырку в памяти в mshtml.dll и запускаем шеллкод. Эксплоит ооочень забавен. http://www.securityfocus.com/archive/1/archive/1/507984/100/0/threaded объяснение механизма на english в cve. http://cve... read more
