[swissboy]

Firefox, Thunderbird und Mozilla absturzgefährdet

Zitat

Der Webbrowser Firefox und der Mail-Client Thunderbird verschlucken sich bei der Verarbeitung von HTML-Seiten beziehungsweise HTML-Mails an einer kurzen Zeile HTML-Code. Betroffen sind laut einer Meldung von Whitedust-Security alle Versionen einschließlich des aktuellen Firefox 1.0.7, sowie Thunderbird bis Version 1.0.6. Wie Tests von heise Security ergaben, sind jedoch auch Mozilla 1.7.12, sowie Thunderbird 1.0.7 betroffen.

Der Fehler ist offenbar seit Juni 2003 in der Fehlerdatenbank von Mozilla registriert, seit September 2004 gibt es einen Patch, der die Mozilla-spezifischen Tags <sourcetext> und <parsererror> aus dem HTML-Parser entfernt. Dies wurde offenbar in den Vorabversionen von Firefox 1.5 und Mozilla 1.8 bereits umgesetzt, sodass diese nicht mehr anfällig sind.

Den kompletten heise online Artikel gibt es hier.


Anmerkung: Bleibt die Frage warum dieser offensichtlich bereits existierende Patch seit September 2004 nicht in die aktuellen 1.0.x bzw. 1.7.x Versionen implementiert wurde.

Dieser Beitrag wurde von swissboy bearbeitet: 18. Oktober 2005 - 11:52

[swissboy]

Zitat (Phate: 18.10.2005, 12:51)

Diesen Absturz hab ich selber zwar noch nicht erlebt, ...

Hier gibt es Links um es auszutesten:
www.whitedust.net/speaks/1432/

[belia269]

@swissboy

Zitat

User's are also reporting that this issue effects Microsoft Internet Explorer as well as Mozilla Thunderbird and the Mozilla browser.

Der Microsoft Internet Explorer soll auch betroffen sein.

Quelle

[Rika]

Ein Absturz! Sowas war noch nie da! Die Welt geht unter!

1.htm:
<object src="2.htm" type="text/html"></object>
2.htm:
<object src="1.htm" type="text/html"></object>

while (true) alert('lol');

window.onerror=new function(history.go(0)); function x(){x();} x();

Dekompressionsbomben, übermäßige CSS-Formatierungen... es ist doch überhuapt nix besonderes, einen Browser zu crashen.

[Witi]

Ich habs gerade mal bei mir auf der Arbeit ausprobiert:

Firefox 1.0.7 hängt sich auf, 100% CPU-Auslastung, kann ich nur per Taskmanager killen.

Internet Explorer 6.0.2800.1106.xpsp2.050301-1526 ist bei mir nicht anfällig.

[swissboy]

Zitat (belia269: 18.10.2005, 13:07)

Der Microsoft Internet Explorer soll auch betroffen sein.

Das stimmt nicht. Ich habe es gerade nochmals mittels des Exploits verfiziert, da passiert nichts.
Es macht ja auch keinen Sinn, da das Problem aus Mozilla-spezifischen Tags resultiert.