Archivlink: javarea.de Forum > Talk Talk > Internet Explorer Crash leicht gemacht
Vollständigen Link anzeigen: javarea.de Forum > Talk Talk > Internet Explorer Crash leicht gemacht

Pages: [1]
geschrieben von Michael am 02.05.2003 - 15:58
Programmabstürze sind immer etwas unerfreuliches, besonders nervig ist es aber, wenn es zentrale Komponenten eines Systems erwischt. Eine solche ist die Rendering Engine des Internet Explorers, kommt sie doch nicht nur im Webbrowser selber zum Einsatz sondern auch in zahlreichen anderen Applikationen, so auch dem E-Mail-Client Outlook und dem Webdesign-Tool Frontpage. Alle Anwendungen, die die shlwapi.dll library zum Darstellen von HTML-Code verwendet werden, können mit einer simplen Codezeile gecrasht werden, wie durch ein Posting auf der Bugtraq-Sicherheits-Mailing-Liste bekannt wurde.

Code

Das Einfügen des folgenden Codes in eine Mail oder eine Webpage reicht bereits aus, um einen Absturz zu erzeugen:

HTML-Quelltext
1: 
2: 
3: 
4: 
5: 

<html>
<form>
<input type crash>
</form>
</html>


Ein Update von Microsoft zur Behebung des Problems gibt es vorerst nicht.

Hier noch ein Link zur Demonstration, BITTE NUR KLICKEN, WENN SIE IHREN INTERNET EXPLORER WIRKLICH ZUM ABSTURZ BRINGEN WOLLEN, ODER EINEN ANDEREN BROWSER VERWENDEN! LINK

geschrieben von René am 02.05.2003 - 18:37
sch..ß Link

geschrieben von Martin am 02.05.2003 - 19:34
Ave,

*lol* Mensch Michael, du hast aber einem absolut schwarzen englischen Humor...

mfg martin

geschrieben von Simon am 02.05.2003 - 20:43
Jetzt muss man nur noch ein schönes GB von jemanden finden, das HTML-Einträge unterstützt

geschrieben von Olli am 02.05.2003 - 21:12
Tjaaa, es reicht schon: <input type> in einer html seite, den restlichen overhead braucht man garnicht mal...

Ist schon schlimm, wie gut das ich den IE net mehr benutze. ;) MOZILLA RULZ!

Olli

geschrieben von Simon am 02.05.2003 - 21:16
Help. Also deinen Anhang... Mit dem kann ich gar nix anfangen.


Powered by: JBB v.2.0.4 Copyright ©2000-2006, www.javarea.de.