¿Este horrible vector XSS sigue siendo un problema en Internet Explorer?

Question

De hi.baidu.com/monyer/blog/item/d0f5d8b48fc442758bd4b2a4.html

Char 192 es <font face="xyz[0xC0]">not </font><font face=" onmouseover=alert(192) s=[0xC0]" >available</font>

0xC0 es uno de los 32 primeros bytes de secuencias de 2 bytes (0xC0-0xDF) en UTF-8. Entonces cuando IE analiza el código anterior, considerará 0xC0 y la siguiente cita como una secuencia, y por lo tanto estos dos pares de elementos FONT se convertirán en uno con "xyz[0xC0]">not </font><font face=" como el valor del parámetro FACE. El segundo 0xC0 iniciará otra secuencia de 2 bytes como un valor del parámetro NOTEXIST que no se cita. Debido a un carácter de espacio seguido por la cita, 0xE0-0xEF que son primeros bytes de secuencias de 3 bytes, junto con la siguiente cita y un carácter de espacio se considerarán como el valor del parámetro NOTEXIST.

Básicamente, ciertos bytes indican el inicio de un carácter de 3 bytes en una cadena UTF-8. Si esos bytes ingresan en una página web, IE consumirá los siguientes dos bytes , incluso si los tres bytes resultantes no forman un carácter UTF-8 válido. Esto puede hacer que IE comas citas finales en atributos HTML, causando estragos en XSS.

El artículo está sobre IE6, así que tengo dos preguntas acopladas herméticamente:

1. Es ésta sigue siendo un problema en las versiones posteriores de Internet Explorer?
2. Si es así, ¿existe un método puramente del lado del cliente para evitarlo? En otras palabras, suponiendo que se recibe una cadena "envenenada" del servidor, ¿hay algo que se pueda hacer desde el lado del cliente para evitar esta vulnerabilidad?

Answer 1

Si entiendo la vulnerabilidad correctamente, se trató en 2006 en Microsoft Security Bulletin MS06-021.

Existe una vulnerabilidad de ejecución remota de código en la forma en que Internet Explorer decodifica el código HTML especialmente diseñado UTF-8. Un atacante podría aprovechar la vulnerabilidad mediante la construcción de una página web especialmente diseñada que podría permitir la ejecución remota de código si un usuario visita el sitio web especialmente diseñado.