Уязвимость в Mozilla Firefox

Discussion in 'Мировые новости. Обсуждения.' started by Nelzone, 11 Jun 2009.

Page 1 of 2
  1. Nelzone

    Nelzone Banned

    Joined:
    12 Apr 2008
    Messages:
    172
    Likes Received:
    134
    Reputations:
    6
    Ahmad Muammar из индонезийской компании ERDC сообщает об обнаружении уязвимости в популярном браузере Mozilla Firefox для ОС GNU/linux. Как сообщает автор, уязвимость связана с ошибкой при вычислении размера GIF-файлов, используемых в качестве бэкграунда Веб-сайта, при большом размере этого файла (<body background="exploit.gif">, например). Уязвимость обнаружена во всех версиях Firefox до 3.0.10 включительно и может привести к DoS - то есть аварийному завершению приложения. Mozilla выпущен патч

    Описание уязвимости ​
     
    #1 Nelzone, 11 Jun 2009
    2 people like this.
  2. eLWAux

    eLWAux Elder - Старейшина

    Joined:
    15 Jun 2008
    Messages:
    860
    Likes Received:
    616
    Reputations:
    211
    баг найден 20.05.2009
    картинка: 8 x 64000 пикселей
     
    #2 eLWAux, 11 Jun 2009
  3. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Было. При попытке отобразить прямоугольник с одной из сторон в 65535 пикселей, лиса падает. Даже сайт такой был... еще бы вспомнить. На винде не проверял за отсутствием самой винды.
    Если вспомню сайт - напишу адрес. ;)

    Во! http://lady.mail.ru/img/bg_l.png :)
     
    #3 tux, 11 Jun 2009
    Last edited: 11 Jun 2009
  4. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Чем мне Мозилла - там всё оперативно исправляют. Забота о юзерах )
     
    #4 X-RayBlade, 11 Jun 2009
  5. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Однако в текущей 3.0.10 все так же вылетает на том сайте. Может быть исправят в 3.5 ;)
     
    #5 tux, 11 Jun 2009
    1 person likes this.
  6. 3NT3R

    3NT3R Member

    Joined:
    21 Apr 2009
    Messages:
    3
    Likes Received:
    48
    Reputations:
    5
    не пользуюсь им-стремный он какой-то,как не загружаю какую нить страницу..,,так после открытия страницы,все еще что-то продолжает догруживать...
     
    #6 3NT3R, 11 Jun 2009
  7. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Можно посмотреть, кстати. Тем же webscarabом хотя бы.
     
    #7 tux, 11 Jun 2009
  8. Chubakur

    Chubakur Member

    Joined:
    6 Apr 2009
    Messages:
    48
    Likes Received:
    12
    Reputations:
    0
    Я юзал мозиллу больше трех лет. Все работает(ло) отллчно. Но сейчас перешел на Оперу, для разнообразия. На Линуксе только Мозиллу юзаю!
     
    #8 Chubakur, 11 Jun 2009
    2 people like this.
  9. I_am_h000t

    I_am_h000t Banned

    Joined:
    31 May 2009
    Messages:
    0
    Likes Received:
    9
    Reputations:
    0
    Всегда были и будут недочёты за всем сразу невозможно уследить :)
     
    #9 I_am_h000t, 12 Jun 2009
  10. SHARA

    SHARA Elder - Старейшина

    Joined:
    26 May 2007
    Messages:
    69
    Likes Received:
    7
    Reputations:
    0
    На линуксе Опера стремно выглядит, и работает как не очень. Я ставил на AltLinux оперу мне не понравилось. вот лис другое дело все работало без проблем, однако как было замечено выше, при попытке прогрузить емкое изображение лиса вылетала
     
    #10 SHARA, 12 Jun 2009
  11. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Значит у тебя руки не оттуда. У меня на лине (и под виндой тоже) Opera 9.64 и всё нормально. Разницы 0. Что касается лисы - под линем не юзаю
     
    #11 X-RayBlade, 12 Jun 2009
  12. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Стремно - это как? GTK-приложения в среде QT выглядят все "не очень". Впрочем, верно и обратное. В любом случае можно "подогнать" вид. Ну, а если "кнопки не там" - пользуйся другим браузером, тем более, что их достаточно.
    Вообще, если в линуксе программа (любая) вылетает, то нужно повторно запустить ее из консоли, добиться повторного вылета и посмотреть на чем она вылетает. Можно еще /var/log/messages посмотреть - мало ли. А просто так охаивать - последнее дело. Имхо.
     
    #12 tux, 12 Jun 2009
    1 person likes this.
  13. Бульба

    Бульба Banned

    Joined:
    1 Jun 2009
    Messages:
    20
    Likes Received:
    184
    Reputations:
    6
    Согласен насчёт оперы сам ёе юзаю всё норм!
     
    #13 Бульба, 12 Jun 2009
  14. SHARA

    SHARA Elder - Старейшина

    Joined:
    26 May 2007
    Messages:
    69
    Likes Received:
    7
    Reputations:
    0
    ни кто не спорит, что можно подогнать(настройку делал), другое дело, что мне как-то не очень комфортно с оперой. Это просто мое субъективное мнение
     
    #14 SHARA, 12 Jun 2009
  15. FALTONICK

    FALTONICK Elder - Старейшина

    Joined:
    12 Feb 2009
    Messages:
    141
    Likes Received:
    246
    Reputations:
    56
    уязвимости есть везде, просто некоторые хорошо спрятаны!
     
    #15 FALTONICK, 12 Jun 2009
  16. .Varius

    .Varius Elder - Старейшина

    Joined:
    5 May 2009
    Messages:
    558
    Likes Received:
    289
    Reputations:
    42
    #16 .Varius, 12 Jun 2009
    1 person likes this.
  17. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Они заинтересованны в своем продукте
     
    #17 X-RayBlade, 12 Jun 2009
  18. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    бага бородатая как анегдоты.. ещё в 2005-2006 я про это в паблике говорил, а так же про ишак шестой с png 800*600 растянутым на 999999*999999...
     
    _________________________
    #18 TANZWUT, 13 Jun 2009
  19. SQLHACK

    SQLHACK Остались только слоны

    Joined:
    27 Sep 2006
    Messages:
    437
    Likes Received:
    372
    Reputations:
    407
    я вот вообще не понимаю зачем нужен дос браузера, я тоже нашел конструкцию которая уводит ФФ в глухой дос, и что от того, повесить на страницу, чтобы добавить гемора юзерам ?
     
    _________________________
    #19 SQLHACK, 13 Jun 2009
  20. vvs777

    vvs777 Elder - Старейшина

    Joined:
    16 Nov 2004
    Messages:
    394
    Likes Received:
    213
    Reputations:
    4
    старый прикол... пару лет назад ходил код с картинкой в несколько мегабайт, в коде еще и <img width=1111111 height=11111 ...
     
    #20 vvs777, 14 Jun 2009
(You must log in or sign up to post here.)
Page 1 of 2
Loading...
Similar Threads - Уязвимость Mozilla Firefox
  1. alexzir

    В коде Twitter нашли уязвимость, провоцирующую «теневой бан» жертвы

    alexzir, 12 Apr 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    0
    Views:
    1,637
    alexzir
    12 Apr 2023
  2. alexzir

    Группировка Winter Vivern использует уязвимость в Zimbra для кражи писем НАТО

    alexzir, 1 Apr 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    0
    Views:
    1,852
    alexzir
    1 Apr 2023
  3. Suicide

    Исследователи подменили результаты поиска в Bing, используя уязвимость BingBang

    Suicide, 31 Mar 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    0
    Views:
    1,776
    Suicide
    31 Mar 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.