Du bist nicht angemeldet.

1

Samstag, 3. Mai 2003, 12:17

Ein weiterer Grund gegen IE

[z]HTML-Code bringt Internet Explorer zum Absturz

Wer den Schaden hat, braucht für den Spott nicht zu sorgen: Wenige Zeilen HTML-Code, die zur Zeit im Internet kursieren, bringen den Internet Explorer ab Version 4.0 aufwärts zum Absturz. Laut Securityfocus überfordert ein Input-Tag mit einer unsinnigen Typenangabe offensichtlich die Rendering-Bibliothek shlwapi.dll. Der Fehler lässt sich beispielsweise anhand der folgenden Codezeilen leicht reproduzieren -- der Code wird von Browsern mit Mozilla-Engine als Texteingabe-Fenster dargestellt:

Quellcode

1
2
3
4
5
<html>
<form>
<input type crash>
</form>
</html>


Der HTML-Code soll auch zu Abstürzen bei Outlook und Frontpage führen. Eine Abhilfe ist bislang nicht bekannt. (wst/c't)[/z]
http://www.heise.de/newsticker/data/wst-03.05.03-001/

:D Mirko ;)
Signatur von »memowe« Mirko Westermeier - Public key: 0x730E195D
Key fingerprint = 55A8 9646 9B58 60AC B5BC 9661 FDD4 93C0 730E 195D

2

Samstag, 3. Mai 2003, 12:19

und wer es gerne testen möchte www.myphpscript.de/test.htm

Tobias
Signatur von »t-ob-i« {SIGNATUR}

3

Samstag, 3. Mai 2003, 15:05

Ist ja interessant, bei mir kommt folgendes.
Ich wusste nie weshalb :thinker:

EDIT: Die farben sehen natürlich anders aus, ich wollte es nur klein
halten.
Signatur von »oop1« _________

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »oop1« (3. Mai 2003, 15:06)


4

Samstag, 3. Mai 2003, 15:17

Hm geil, stimmt. Der IE ist grad abgeschmiert :D
Wieder ein Beweis mehr, dass er eigentlich Internet Explodierer (© by memowe ;) ) heißen müsste.
Signatur von »Patrick«
Watislos? :disappointed:

5

Samstag, 3. Mai 2003, 19:52

mhh, also bei mir schließt der IE einfach das Fenster mit der Testseite - alle anderen Fenster bleiben funktionstüchtig :)

Chris
Signatur von »Chris« Auch ein Bonsai träumt von Größe.

6

Samstag, 3. Mai 2003, 20:20

Chris es stürzen alle Instanzen ab.

=> Mehrmals starten vom IE durch klicken auf das blaue E ist keine Instanz

Wenn du dagegen viele IE-Fenster per STRG+N oder "in einem neuen Fenster öffnen" erzeugst hast du Instanzen die schneller Laden & weniger Ram verbrauchen aber auch gleichzeitig abstürzen.

Tobias
Signatur von »t-ob-i« {SIGNATUR}

7

Sonntag, 4. Mai 2003, 02:18

@tobi

Schon klar, aber wenn ich jetzt den gepostet Link in einem neuen Fenster öffne, dann sollte doch eigentlich auch das alte Fenster mit dem WSB geschlossen werden oder? Dem ist aber nicht so, nur das neue Fenster geht wieder zu :rolleyes:

Chris
Signatur von »Chris« Auch ein Bonsai träumt von Größe.

8

Sonntag, 4. Mai 2003, 08:37

*rotrofl*

Ich heise-Forum gibts da auch schon tolle Vorschläge:

Zitat


Corvus Corax (4. Mai 2003 2:43)

Nakal schrieb am 4. Mai 2003 1:33

> Internet Exploder einfach sperren und weg ist er.


>:>>>
oder abfangen und ihm ne ganz einfache html seite vorklatschen die
wirklich jeder browser kann.



<html>
<head
<meta http-equiv="refresh" content="15; URL=about:<input type>">
</head>
<body>
<h1>
ACCESS DENIED
</h1>
<p>
your attempt to access this server with
> hier den user-agent string einfügen
has been rated as a security risk and logged.
</p>
<p>
please access this site with web browsers only.
</p>
<p>
btw: you will leave in 15 seconds...
</p>
</body>
</html>

http://www.heise.de/newsticker/foren/go.…&forum_id=41872
Signatur von »Darii« Against TCPA - TCPA heißt Freiheit verlieren
D.A.R.I.I.: Digital Artificial Replicant Intended for Infiltration

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Darii« (4. Mai 2003, 08:37)


9

Sonntag, 4. Mai 2003, 10:06

Der ist genial. :D

Natürlich würde ich sowas meinen Besuchern nicht antun, aber es ist doch erstaunlich, wie schnell der (ehemalige) Alleinherrscherbrauser sich bei näherer Betrachtung zerlegt...

Mirko :)
Signatur von »memowe« Mirko Westermeier - Public key: 0x730E195D
Key fingerprint = 55A8 9646 9B58 60AC B5BC 9661 FDD4 93C0 730E 195D

10

Sonntag, 4. Mai 2003, 10:18

BTW: IE-User bitte untere URL in ihre Adressleiste kopieren (ich verbürge mich dafür dass es keinen Absturz gibt, zumindest nicht im IE 6 Build 2600)...
lustiges Ergebnis, nichwah?

Ach ja: Die richtige Antwort war natürlich die "3"...

Hier die Linkadresse:

about:<p>IE ist:</p><ul><li>der letzte Dreck</li><li>unerträglich schei#e</li><li>von Microsoft</li></ul><p>Welches ist wohl die groesste Beleidigung?</p><form action="about:blank"><input type="radio" name="wert" value="1">1<input type="radio" name="wert" value="2">2<input type="radio" name="wert" value="3">3<input type="submit" value="Abschicken"></form>

EDIT: Die Leerzeichen um das about: bitte entfernen beim kopieren... wofür sind die eigentlich da drin?
Signatur von »Alex« Man muss nichts sehen, um zu sehen, dass man nichts sieht, aber man muss etwas sehen, um zu sehen, was man nicht sieht.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Alex« (4. Mai 2003, 10:20)