Firefox 1.0.7 DoS

Bug

A milw0rm.com kiadott egy proof of concept kódot, amely a Mozilla népszerű Firefox böngészőjének biztonsági hiányosságát hivatott bemutatni.

( trey | 2005. 10. 17., h – 16:40 )

Valóban mukodik a DoS. Felnyomja a CPU-t 100%-ra, de semmi egyeb nem tortenik. A RAM nem fogy, gep nem esik ossze, kilepek a bongeszobol, es ujrainditom. Persze ettol meg javitani kell, de annyira nem komoly a problema, ha csak valoban ennyit csinal.

( tetemes | 2005. 10. 17., h – 17:22 )

1.0.7-en nem tudtam kipróbálni, mert mióta egyszer kíváncsiságból felraktam az 1.5b2-t, nem tudom használni az 1.0.7-et. ...az 1.5b2-t is csak safe mode-ban, mert normál módban bentragad a memóriában bezáráskor.

Mindenesetre 1.5b2-vel nem csinál semmit. ...se normál, se safe mode-ban. (w2k)

( AttiSan | 2005. 10. 17., h – 18:07 )

Valójában a proof of concept előőtt ott áll feketén-fehéren: This is NOT an advisory, just comment.

'Véletlenül' kapnak az ilyen hírek ekkora publicitást?

"Mindenki patch-eljen ahogy csak tud!"

Miért is?

( crypton | 2005. 10. 17., h – 18:08 )

WinXP HUN SP2 alatt is "csak" felnyomja a CPU-t, de simán ki lehet lőni. Mást nem csinált. Nem nőtt a memória értéke, nem ragadt be a gép, a többi program "normálisan" futott mellette.

"mióta egyszer kíváncsiságból felraktam az 1.5b2-t, nem tudom használni az 1.0.7-et. "

Én masszíroztam vagy fél órát az 1.5b2-es FF-ot, hogy felmenjen.... kicsit összeakadt az extensionjeimmel... :( Bugzik is még rendesen:(((, de tudom futtatni az 1.0.7-et is.

Mi a gond az 1.0.7-eddel? Nekem az 1.5b2 nem indul el néha, ilyenkor indítok egy 1.0.7-et, az rendberakja a beállításokat, után meg már megy az 1.5b2 is ismét... :)

( djula | 2005. 10. 18., k – 08:31 )

Én azért nem örülök neki, mikor meg van nyitva 10 tab, és bejön egy ilyen...

Annak viszont örülök, hogy az opera ingyenes lett, most azt használom ;))

Úgy bizony! Unalmas már ez a sok hiba a Firefoxban, és már nem csak ez az egyetlen ingyenes komoly IE alternatíva, bár az igaz, hogy az egyetlen GPL. Ezt kéne felismerni végre és nem bétateszterként használni a Firefox usereket. Kicsit morcos vagyok, mert most 260 gépen frissíthetek (persze nem kézzel, hehe).

ha 1.0.7-et indítok, akkor néhány dolog hiányzik a képről, pl, a go felirat a go gomb mellől, hiányzik a gyorskeresőből az ikon, de a fekete macisajt ott van, és a leglényegesebb: a böngésző terület töküres, billentyűzetre és a bal egérgombra semmi nem reagál, a jobb egérgombra csodák csodájára igen, de azzal nem lehet még a menüt sem lenyitni.

szóval röviden ennyi. de ez csak a 1.5b2 óta, 1.5b1 mellett semmi ilyesmi nem fordult elő. Valami azt súgja, hogy lesz itt b3 is a végleges előtt.

a switchproxy meg egy különösen fájó pont, mert bizony manapság az embernek különböző proxy-kat kell használnia különböző helyekről

és hát az adblock is fáj rendesen, mert nagyon nem szeretem a kontrollálatlan villódzást a képernyőn és az indokolatlan forgalmat a hálózaton