Отказ в обслуживании в Mozilla Firefox

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует при обработке большого количества истории браузера. Удаленный пользователь может заполнить файл "history.dat" большим количеством данных с помощью специально сформированного титла страницы, сформированного с помощью JavaScript.Удачная эксплуатация уязвимости позволит злоумышленнику потребить большое количество ресурсов процессора на системе при старте браузера после удачной атаки. Для возобновления работоспособности браузера пользователю придется удалить файл "history.dat".

Пример/Эксплоит: Firefox 1.5 Buffer Overflow Exploit

URL производителя: www.mozilla.org/products/firefox/

Решение: Установите последнюю версию с сайта производителя. В качестве временного решения пользователям рекомендуется очищать историю браузера при его закрытии.

Источник:

Журнал изменений:
24.03.2009
Изменена секция "Решение"