|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
27.03.2009 14:39 |
| |
Уязвимость при обработке XML документов в Mozilla Firefox |
|
27 марта, 2009
Программа: Mozilla Firefox 3.0.7 и более ранние версии
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.
Уязвимость существует из-за некорректной обработки ошибок во время преобразования XML документа. Удаленный пользователь может с помощью специально сформированного XSLT кода аварийно завершить работу приложения. В случае удачной эксплуатации уязвимости злоумышленник сможет аварийно завершить работу браузера. Возможность выполнения произвольного кода не доказана, но теоретически возможна.
URL производителя: www.mozilla.com/en-US/firefox/
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Mozilla Firefox XSL Parsing Remote Memory Corruption PoC
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
