受影響系統(tǒng)：
Microsoft Internet Explorer 6.0SP1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 8886
Microsoft Internet Explorer是一款流行的WEB瀏覽程序。
Microsoft Internet Explorer不正確限制遠程站點訪問本地資源，遠程攻擊者可以利用這個漏洞通過構建惡意頁面，誘使用戶訪問，在本地域中執(zhí)行任意本地文件。
Internet Explorer version 6 SP1沒有正確限制遠程站點通過file://或res:// URIs訪問本地資源，這種限制可以通過其中一個協(xié)議在指定資源上增加一個/符號繞過。
結合其他漏洞，允許攻擊者構建惡意的頁面，當目標用戶訪問后在可預測位置中建立文件。并通過畸形IFRAMES在本地域中執(zhí)行。
<*來源：Mindwarper * （mindwarper@linuxmail.org）
鏈接：http://marc.theaimsgroup.com/?l=bugtraq&m=106701523330541&w=2
*>
測試方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能帶有攻擊性，僅供安全研究與教學之用。使用者風險自負！
Mindwarper * （mindwarper@linuxmail.org）提供了如下測試方法：
一個演示頁面如下：
http://www.mlsecurity.com/ie/ie.htm
建議：
--------------------------------------------------------------------------------
廠商補?。篗icrosoft
---------
目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：
http://www.microsoft.com/windows/ie/default.asp
