Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   Уязвимость в Mozilla Firefox (https://forum.antichat.xyz/showthread.php?t=124815)

Nelzone 11.06.2009 22:19

Уязвимость в Mozilla Firefox
 
Ahmad Muammar из индонезийской компании ERDC сообщает об обнаружении уязвимости в популярном браузере Mozilla Firefox для ОС GNU/linux. Как сообщает автор, уязвимость связана с ошибкой при вычислении размера GIF-файлов, используемых в качестве бэкграунда Веб-сайта, при большом размере этого файла (<body background="exploit.gif">, например). Уязвимость обнаружена во всех версиях Firefox до 3.0.10 включительно и может привести к DoS - то есть аварийному завершению приложения. Mozilla выпущен патч

Описание уязвимости

eLWAux 11.06.2009 22:24

баг найден 20.05.2009
картинка: 8 x 64000 пикселей

tux 11.06.2009 22:26

Было. При попытке отобразить прямоугольник с одной из сторон в 65535 пикселей, лиса падает. Даже сайт такой был... еще бы вспомнить. На винде не проверял за отсутствием самой винды.
Если вспомню сайт - напишу адрес. ;)

Во! http://lady.mail.ru/img/bg_l.png :)

X-RayBlade 11.06.2009 22:33

Чем мне Мозилла - там всё оперативно исправляют. Забота о юзерах )

tux 11.06.2009 22:38

Однако в текущей 3.0.10 все так же вылетает на том сайте. Может быть исправят в 3.5 ;)

3NT3R 11.06.2009 23:40

не пользуюсь им-стремный он какой-то,как не загружаю какую нить страницу..,,так после открытия страницы,все еще что-то продолжает догруживать...

tux 11.06.2009 23:51

Цитата:

Сообщение от 3NT3R
не пользуюсь им-стремный он какой-то,как не загружаю какую нить страницу..,,так после открытия страницы,все еще что-то продолжает догруживать...

Можно посмотреть, кстати. Тем же webscarabом хотя бы.

Chubakur 11.06.2009 23:52

Цитата:

Сообщение от 3NT3R
не пользуюсь им-стремный он какой-то,как не загружаю какую нить страницу..,,так после открытия страницы,все еще что-то продолжает догруживать...

Я юзал мозиллу больше трех лет. Все работает(ло) отллчно. Но сейчас перешел на Оперу, для разнообразия. На Линуксе только Мозиллу юзаю!

I_am_h000t 12.06.2009 01:19

Всегда были и будут недочёты за всем сразу невозможно уследить :)

SHARA 12.06.2009 16:54

На линуксе Опера стремно выглядит, и работает как не очень. Я ставил на AltLinux оперу мне не понравилось. вот лис другое дело все работало без проблем, однако как было замечено выше, при попытке прогрузить емкое изображение лиса вылетала


Время: 22:05