|
|||||||
|
|
|
 |
|
|
Strumenti |
04-03-2009, 09:02
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Mozilla Firefox Nested 'window.print()' Denial of Service Vulnerability
03 marzo 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33969) riguardante Mozilla Firefox in cui si spiega che è stata trovata una vulnerabilità che esporrebbe, il computer di un utente ignaro, ad attacchi di tipo remote denial-of-service (DoS). Lo sfruttamente con successo potrebbe permettere ad un attacker di far crashare il browser affetto dal bug, causando una situazione di negazione del servizio al legittimo user. La vulnerabilità è stata confermata in Firefox 2.0.0.20 e non si esclude che anche altre versioni siano affette dal medesimo bug. Più nello specifico: Mozilla Firefox 2.0 8 Mozilla Firefox 2.0 20 Mozilla Firefox 2.0 17 Mozilla Firefox 2.0 16 Mozilla Firefox 2.0 .9 Mozilla Firefox 2.0 .7 Mozilla Firefox 2.0 .6 Mozilla Firefox 2.0 .5 Mozilla Firefox 2.0 .4 Mozilla Firefox 2.0 .3 Mozilla Firefox 2.0 .19 Mozilla Firefox 2.0 .10 Mozilla Firefox 2.0 .1 Mozilla Firefox 2.0.0.3 Mozilla Firefox 2.0.0.2 Mozilla Firefox 2.0.0.18 Mozilla Firefox 2.0.0.15 Mozilla Firefox 2.0.0.14 Mozilla Firefox 2.0.0.13 Mozilla Firefox 2.0.0.12 Mozilla Firefox 2.0.0.11 Mozilla Firefox 2.0.0.10 Mozilla Firefox 2.0.0.10 Mozilla Firefox 2.0 RC3 Mozilla Firefox 2.0 RC2 Mozilla Firefox 2.0 beta 1 Mozilla Firefox 2.0 Soluzione: Al momento non esistono nuove versioni del browser che risolvono il problema. Classe falla: Failure to Handle Exceptional Conditions Falla scoperta da: b3hz4d (Seyed Behzad Shaghasemi) Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:04.
