比思論壇

標題: 一句极短的网页HTML代码就能让64位的 Windows7 瞬间蓝屏 [打印本頁]

作者: peixiaokun    時間: 2012-2-8 17:39
標題: 一句极短的网页HTML代码就能让64位的 Windows7 瞬间蓝屏
这个很小的 iframe 标签(当然了,实际上它运行起来并不小)是一个强大到足以让一个64位的Win7系统崩溃的标签,它将导致 Win7 发生著名的蓝屏错误 Blue Screen Of Death (BSoD)。 该漏洞是由 w3bd3vil 报告的。该漏洞在64位的Win7下的Safari 浏览器测试中招,我很讨厌蓝屏,因此没有测试其他浏览器……


微软正在进一步验证该漏洞,下面是关于该漏洞的一些技术细节:

<iframe height=’18082563′></iframe>


注意:请为自己的测试负责

描述:

该漏洞是由于 win32k.sys 的一个错误导致内存的崩溃,当页面上包含一个 iframe,其 height 属性是个非常大的值时该错误就会发生。
目前该漏洞仅存在于64位的win7系统。


解决方案:
目前尚无有效方案




作者: 可爱的阿松    時間: 2012-5-4 21:39
补丁早就出来了,哪年的事儿了




歡迎光臨 比思論壇 (http://108.170.10.234/) Powered by Discuz! X2.5