「IE6/SP2に致命的な3つの脆弱性」記事へのコメント

試してみたけど

[Anonymous Coward]

スクリプトエラーで実行できないんですけど orz

Re:試してみたけど

[hir_000 (2322)]

secuniaのサンプルはXP SP2+IE6SP1だからかも知れないけど、
自分の2000SP4+IE6SP1では動かなかった。
「現在のセキュリティ設定では、このページのActiveXは
実行できません（略」だと。

HHCtrl.ocxの脆弱性を突いているようだけど、
exploitで実行しようとしているメソッドが
2000にはない模様。

自分の2000に入っているHHCtrl.ocxのバージョンが5.2.3735.1
exploitのobjectタグに入っているのが5,2,3790,1194
呼び出そうとしているメソッドはHHClick
このメソッドがXPのocxにしかないのかもしれず。
手元にXPないのでわかりません。

HHCtrl.ocxの脆弱性が全OS共通なら2000もPoCが
動

Re:試してみたけど

[hir_000 (2322)]

後から気づいて自己レス

このコンテキストでActiveX動かないんじゃ
exploitにならないんですが。XPだと動くって話？
exploitの書き方がまずいってわけでもなさそうだし。

ちょっと謎。

Re:試してみたけど

[Anonymous Coward]

#676287 のACですが家も2000です。セキュリティを低にまで下げたのに
やっぱり動きません。
会社のPCはXPだけど、さすがに試せないなぁ。