[bug?] EXPLOIT IE CreateTextRange overflow

[hell4you]

sorry als ik in het verkeerde forum zit, maar ik ga er in eerste instantie vanuit dat mijn apparatuur in orde is

EXPLOIT IE CreateTextRange overflow attempt. Dit is de melding die verscheen in mijn nét nieuwe zyxel zywall 5, internet security appliance kastje. zie hier een tweetal screenshots:





het vreemde is dus dat hier een of andere buffer overflow optreed, (gericht op IE ). Het is natuurlijk niet uitgesloten dat het aan de zyxel ligt, maar hij zal deze melding niet voor niets geven. (het is trouwens alléén bij gathering.tweakers.net, geen enkele andere site). De toegang wordt eigenlijk niet geweigerd, het duurt alleen plus/minus 2 minuten voordat ik een andere pagina kan openen. IE en FF geven dezelfde melding.

[crisp]

Dat lijkt mij dan een false positive. Wij gebruiken inderdaad createTextRange() in onze code, maar voor volledig valide redenen (en we voeren de method niet eens uit maar checken enkel op het bestaan).

Het lijkt er dus op dat je zyxel al zenuwachtig wordt van het enkel voorkomen van het woordje 'createTextRange' in de broncode; dat is natuurlijk vragen om false positives

[hell4you]

Nouja ok.. dan zal er weinig aan te doen zijn

Toch bedankt!

[crisp]

can't fix dus