A Firefox 1.5 javítatlan hibája került fel az internetre

2005. december 09.
1.7331
Figyelem! Ez a hír már több, mint egy éves! A benne lévő információk elavultak lehetnek!
Hírblock profilja, adatai
Hírblock
A Firefox legfrissebb változatának egy olyan hibája került nyilvánosságra, melyre még nem létezik javítás, így a böngésző felhasználói túlterheléses támadás áldozataivá válhatnak.
 

A hasonló hibákat figyelemmel követő Internet Storm Center tette közzé azt a hibát, mely a Firefox history.dat fájljain keresztül béníthatják meg a böngészőt. Az ügyben az a legkellemetlenebb, hogy ez a legfrissebb, Firefox 1.5-ös változatot is érinti, olyan gépeken, melyeken a Windows XP szintén legfrissebb, Service Pack 2-vel ellátott verziója alatt fut a szoftver.

A hiba lényege, hogy a böngészőprogram nem teljesen hibátlanul kezeli a megtekintett lapok adatainak eltárolását. Amennyiben egy olyan oldalra téved a látogató, melyen az átlagosnál lényegesen hosszabb tartalom található egy lapon, a Firefox le fog fagyni, ahányszor újraindul az oldal látogatása után. A problémát úgy orvosolhatja a felhasználó, ha manuálisan kitörli az előzményeket.

A Mozilla elismerte szoftvere hibáját, és a szokásos 6-8 hetenként kiadott javítócsomagok következő adagjában közzéteszi a javítást. Bár a cég nem tud arról, hogy valaki ténylegesen kihasználta volna ezt a támadási lehetőséget, a szakemberek szerint az egyetlen biztos megoldás, ha a böngészőben a javítás érkezéséig kikapcsolják az előzmények funkciót. Mivel eddig nem történt ilyen jellegű támadás, megkérdőjelezhető a hibát közzétevő biztonságtechnikai cég eljárása, hiszen így csak felhívták a figyelmet a hiányosságra, és egy potenciális problémából valós veszélyforrást csináltak.
1 hozzászólás

[Tiltott felhasználó!]

12 éve, 10 hónapja és 17 napja

[Tiltott felhasználó!]

 
legutóbbi hozzászólások
 
Botyi profiljamarco profilja