Computer Security
[EN] securityvulns.ru
no-pyccku



Related information

  Internet Explorer, Opera, Google Chrome, Mozilla browsers DoS

  DoS vulnerabilities in Internet Explorer and Google Chrome

  DoS vulnerability in Internet Explorer

  DoS vulnerability in Opera

  DoS vulnerability in Mozilla, Internet Explorer, Google Chrome and Opera

From:MustLive <mustlive_(at)_websecurity.com.ua>
Date:06.10.2008
Subject:DoS vulnerability in Mozilla Firefox

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною Denial of Service уязвимости в браузере Mozilla Firefox.

DoS:

Данная DoS является объединением разных видов DoS уязвимостей в браузерах: зависанием,
поглощением ресурсов и выбиванием.

Эксплоит:

http://websecurity.com.ua/uploads/2008/Firefox%20DoS%20Exploit-4.html

При запуске эксплоита Firefox зависает и сразу начинаем забирать 100% процессорных ресурсов и
начинает постепенно забирать память. Потом появляется сообщение о том, чтобы остановить скрипт.
Если отказаться останавливать, то браузер далее будет виснуть, пока снова не появится сообщение.
Если же согласится на остановку скрипта, то браузер выбьет.

Уязвима версия Firefox 3.0.1 (как и 3.0.2 и 3.0.3) и предыдущие версии.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2494/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua

About | Terms of use | Privacy Policy
© SecurityVulns, 3APA3A, Vladimir Dubrovin
 



Рейтинг@Mail.ru