E’ passato poco tempo dal rilascio di Firefox 1.5.0.2 ed ecco il primo bug considerevole. Il baco risiede nella gestione di certi JavaScript nelle dll js320.dll e xpcom_core.dll utilizzando iframe.contentWindow.focus() [maggiori dettagli su milwOrm]. Visualizzando una pagina appositamente confezionata Firefox va in crash a causa di un buffer overflow. Un proof-of-concept in formato .txt è disponibile qui mentre i più temerari possono visualizzare l’indirizzo http://www.securident.com/vuln/ffdos.htm (non lo linko per evitare clic non voluti).
Ho testato personalmente il bug con Firefox 1.5.0.2 versione per Windows e per Linux (Slackware 10.2 con Firefox pacchettizzato da Slacky). I risultati del proof-of-concept sulla versione di Firefox per Windows sono verificabili nello screenshot qui sotto:
Post correlati:
Se ti è piaciuto questo articolo condividilo!
