Exploit for Opera 9.25!?

Инфа по сабжу: http://my.opera.com/community/forums/topic.dml?id=218470
затеститься!
Опера грузит проц и жрёт память, особо ждать не стал, имхо сплоит на переполнение, обсуждаем, тестим другими браузерами, в остальных такого быть не должно...

 

по ссылке на my.opera.com написано, что проблема в бесконечно цикле по событию 'load'. погонял в ольке, вроде никакого переполнения, просто неграмотность оперных кодеров=)

 

Жрёт память (своп) я ждать не стал так как у меня предел 2,4Гб. интересно что произойдёт когда он кончится, имхо система упадёт? или сама Опера сначала?

В любом случае отказ в обслуживании...
ЗЫ завтра на виртуалке затестю, где памяти мало (и свопа тоже...)

 

фаст ребут и не более, имхо..

 

Скорее всего винда ругнется что нехватает виртуальной памяти, максимум что грозит это ребут и то если юзверь оперу не закроет ИМХО

 

есть тож похожая бага. через файлы bmp.
описание: http://www.netdefect.net/forum/showthread.php?p=73

 

9.25 переваривает тот сплоит без багов (если он там остался) затестить Dos Opera <=9.24

 

У меня опера 0.94 -=lebed=-, перешёл по ссылке - ноль реакции, зато открыв
http://gynvael.vexillium.org/opera_dos/test17.bmp опера ушла в аут.

 

Может 9.24 ?

У меня Версия 9.25
Сборка 8827
на http://gynvael.vexillium.org/opera_dos/test17.bmp никакой неадекватной реакции...

 

да 9,24 )))

Code:

Версия 9.24
Сборка 8816
Платформа Win32
Система Windows XP
Java Sun Java Runtime Environment version 1.5 
XHTML+голос Плагин не загружен

 

3 раза перепроверил...Обращался по адресу http://gynvael.vexillium.org/opera_dos/test17.bmp. Опера висла и жрала весь цп.

 

http://gynvael.vexillium.org/opera_dos/test17.bmp
opera 9.21 дохнет напрочь
лису пофигу в сорцах видно сплойт
а с осликом вообще красиво запускается paint
опера дохнет и от такова скрипта (9.21)
<script>
while(true){
window.open('http://google.ru');
}
</script>

 

Помимо доса можно сделать что-то существенное?

 

Тогда уж лучше

Code:

<script>
while(true)
{
document.write('<script>while(true){window.open()}</script>')
}
</script>

 

смысл один, хоть новая страница и не откроется, но оперативы и проца сожрёт много

 

Да, я уже экспериментировал с этим. Кстати, гораздо эффективнее когда открывается окошко с таким же кодом

 

так страница не открывается и год значит не работает

 

Да, но если открывается. А потом, в случае с IE отлично действует если в каждом окошке такой код.

 

первый минуты 2 проц номер один грузиться на 90% , своп забивается на гиг, потом резкий спад на стандарт.
видимо все таки и под старшие версии возможен overflow ((

 

вот бы до ремоут даунлоада расковыряли