Переполнение буфера в URI обработчике в Mozilla Firefox

Уязвимые версии: Netscape Netscape 8.0.3 .3, Netscape Netscape 7.2 , Mozilla Firefox 1.5 Beta1, Mozilla Firefox 1.0.6 , Mozilla Browser 1.7.11

Описание: Удаленный атакующий может выполнить произвольный код с привилегиями целевого пользователя.

Переполнение буфера в Mozilla/Netscape/Firefox позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на системе пользователя, просматривающего специально обработанную Web страницу.

Пример/Эксплоит:

<A HREF=https:--------------------------------------------- >

URL производителя: http://www.Mozilla.org

Решение:

• Mozilla Patch 307259.xpi
  http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.6/patches/ 307259.xpi

Mozilla Browser 1.7.11

• Mozilla Patch 307259.xpi
  http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.6/patches/ 307259.xpi