Il primo baco serio per la nuova versione di Firefox si è fatto attendere soltanto qualche giorno in più del solito ma puntulamente è stato trovato. Basta un nome troppo lungo archiviato nel file history.dat in cui sono conservate tutte le url visitate per mandare Firefox 1.5 a gambe all’aria. Il browser continuerà a andare in crash finchè non verrà cancellato manualmente il file history.dat.
Nell’immagine ho copiato il proof of concept, un javascript di poche righe, che permette di evidenziare il bug:
Tutti i siti di sicurezza ne parlano, personalmente ne ho trovato traccia su milw0rm.com ma anche l’Internet Storm Center ne parla diffusamente proponendo un workaround consistente nell’impostare a “0″ il numero di giorni per la conservazione della cronologia.
Post correlati:
Se ti è piaciuto questo articolo condividilo!
