23 diciembre 2010

Internet Explorer CSS 0day on Windows 7

Vídeo, publicado en Offensive Security, mostrando la ejecución código local a través de un ataque CSS contra Internet Explorer (IE) en un Windows 7 completamente actualizado.
En este ejemplo ejecutan la calculadora.




:: Fuente:  Offensive-Security - IE css 0day on Windows 7

:: Vulnerability in Internet Explorer Could Allow Remote Code Execution: Microsoft Security Advisory (2488013)

No hay comentarios: