Вирус в выдаче Яндекса.

Ну не то, чтобы сильно. С другой стороны, есть куча более простых способов заразить пользователя через IE, поэтому, имхо, не показательно.

И подключить с помощью тега img?

кстати, это очень просно, существует масса интересных программ, которые вживляют в код картинки вирусы, причем Вы откроете именно картинку :) а получите именно вирус (но даже не заметите этого, ведь будете смотреть изображение, это не тупая игра с расширением файлов) :)

P.S. в зависимости от вируса - антивирь может не сработать

еще один.😒

всю жизнь сидел и планирую сидеть на осле. и никогда не жаловался.

спорить о вкусах бесполезно, но вот однозначно утверждать что то или иное гавно мне кажется не совсем корректно и так же бессмысленно.

при желании можно и в других браузерах найти дыр не меньше, было бы желание...

Вы путаете причину и следствие. Проблема в парсере конкретного формата в конкретной реализации.

Есть уязвимость самого IE, а не возможность заражения.

PS Самое интресное заключается в том, что все эти "дыры" возникли в результате желания "улучшить" существующие парсеры и анализаторы. Если обрабатывать файлы так, как указал разработчик - все будет нормально.

Например, IE обрабатывает картинки с помощью парсера, который выбирает сам, игнорируя указания в ContenType.

к сожалению, если парсить исключительно по спецификации, то большинство сайтов будут кривыми. конечно еслиб все были идеалистами, и делали все согласно спецификации, то подобных проблем бы не возникало, и браузеры работали куда более предсказуемо

да. но такая экзекуция в данный момент уже нигде почти не пройдет.

но дело было...

бред! Разговор идет исключительно о картинках.

При чем тут IE?

Тут как бы

Тут еще как бы