Etude IE IFRAME Overflow v1.11

Analyse technique de faille --- Internet Explorer IFRAME Overflow Auteur : g][org0re/3ey Version : 1.11 Date : 12/11/2004 Contact : b.caillat@security-labs.org Site web : http://benjamin.caillat.free.fr 1/1 Préambule __________________________________________________________________________ 3 Analyse de la faille____________________________________________________________________ 3 Rappel sur les éléments FRAME et IFRAME _____________________________________________________3 Environnement de test _______________________________________________________________________3 Description de la faille _______________________________________________________________________3 Bilan sur la faille ____________________________________________________________________________5 Analyse de l’exploitabilité. ____________________________________________________________________5 Exploitation de la faille.________________________________________________________________ 6 Javascript et mémoire _______________________________________________________________________6 Proof of concept d’exploitation ________________________________________________________________8 Le cas de Windows XP SP2.____________________________________________________________ 9 Méthodes de protection ______________________________________________________________ 10 Conclusion ...