Firefox 1.5.0.2 inciampa in un Denial of Service
martedì, 25 aprile, 2006
E’ passato poco tempo dal rilascio di Firefox 1.5.0.2 ed ecco il primo bug considerevole. Il baco risiede nella gestione di certi JavaScript nelle dll js320.dll e xpcom_core.dll utilizzando iframe.contentWindow.focus() [maggiori dettagli su milwOrm]. Visualizzando una pagina appositamente confezionata Firefox va in crash a causa di un buffer overflow. Un proof-of-concept in formato .txt è disponibile qui mentre i più temerari possono visualizzare l’indirizzo http://www.securident.com/vuln/ffdos.htm (non lo linko per evitare clic non voluti).
Ho testato personalmente il bug con Firefox 1.5.0.2 versione per Windows e per Linux (Slackware 10.2 con Firefox pacchettizzato da Slacky). I risultati del proof-of-concept sulla versione di Firefox per Windows sono verificabili nello screenshot qui sotto:
Lascia un commento