[NEWS] Mozilla Firefox 'keygen' HTML Tag Denial of Service Vulnerability

[c.m.g]

09 luglio 2009

Security Focus riporta un bollettino di sicurezza (Bugtraq ID 35132) in cui si spiega che è stata trovata una vulnerabilità in Mozilla Firefox che esporrebbe, il computer di un utente ignaro, ad attacchi di tipo denial-of-service (DoS) da remoto.

Lo sfruttamento con successo della falla potrebbe permettere ad un attacker di causare uno stop della risposta del browser, negando di fatto il servizio al legittimo user.

Versioni vulnerabili:
Mozilla Firefox 3.0.11
Mozilla Firefox 3.0.10
Mozilla Firefox 3.1 Beta 3
Mozilla Firefox 3.1 Beta 2
Mozilla Firefox 3.1 Beta 1

Soluzione:
Al momento non esistono nuove versioni che risolvolo il problema.

Classe falla:
Design Error

Falla scoperta da:
Thierry Zoller

Advisories d'origine:
TZO-27-2009] - Firefox Denial of Service (KEYGEN) (Thierry Zoller)
Update: [TZO-27-2009] Firefox Denial of Service (Keygen) (Thierry Zoller)
[TZO-27-2009] Firefox Denial of Service (Keygen) (Thierry Zoller )





Fonte: SecurityFocus

[FulValBot]

e la 3.5 ?

[c.m.g]

Originariamente inviato da FulValBot

e la 3.5 ?

beh immagino che se non lo hanno riportato, significa che ne è immune.