Diit.cz - Novinky a informace o hardware, software a internetu

Kód, který zahltí Firefox i Mozillu

Mozilla logo

Na internetu se objevil „proof of concept“, tedy praktická ukázka zneužití chybičky, kterou obsahují prohlížeče Mozilla a Firefox, včetně nejnovější verze 1.5. Spočívá v tom, že pomocí jednoduchého javascriptového kódu lze název stránky nastavit na hodně dlouhý (řádově milióny znaků) a ve Firefoxu/Mozille si s tím pak láme hlavu zpracování souboru history.dat, do kterého se historie ukládá. Prohlížeč po dalším spuštění zatuhne s tím, že vytíží procesor na maximum.

Není třeba se však obávat nějakého nebezpečí, rozhodně se tímto způsobem nemůže do vašeho systému někdo nabourat. Jde o „DoS“ (Denial of Service) útok, kdy jde jen o zahlcení aplikace s cílem ji znefunkčnit. Máte-li chuť, můžete si zahlcení zkusit na této ukázce (nevíte-li, co děláte, neklikejte!).


Jak z toho ven? Po zatuhnutí prohlížeče při jeho dalším spuštění a pokusu o „brouzdání“ vyčkejte nějakou tu minutu (doba čekání závisí na rychlosti procesoru) a pak si z historie smažte stránku, začínající na „AAAAA“ nebo „Yikes“ (případně smažte historii celou). Tvůrci prohlížeče slíbili, že brzy zjednají nápravu.

Zdroje: 

WIFT "WIFT" WIFT

Bývalý dlouholetý redaktor internetového magazínu CDR-Server / Deep in IT, který se věnoval psaní článků o IT a souvisejících věcech téměř od založení CD-R serveru. Od roku 2014 už psaní článků fakticky pověsil na hřebík.

více článků, blogů a informací o autorovi

Diskuse ke článku Kód, který zahltí Firefox i Mozillu

Úterý, 13 Prosinec 2005 - 18:45 | Anonym | Hewson: A? Co ma spolocna zlozitost programu/kodu...
Úterý, 13 Prosinec 2005 - 14:57 | KinDo | v kazdom pripade bude asi dobre aplikovat docasnu...
Úterý, 13 Prosinec 2005 - 14:48 | KinDo | to wift : takze sa ospravedlnujem, vsetko mi...
Úterý, 13 Prosinec 2005 - 14:09 | MarcelL | Tak jsem to zkousel na Firefoxu 1.5 na Mac OS X...
Úterý, 13 Prosinec 2005 - 12:33 | Anonym | Možná by pomohl doplněk pro firefox a mozillu...
Úterý, 13 Prosinec 2005 - 11:13 | KinDo | to wift : suhlas s kostlivec 212.24.141.38 -...
Úterý, 13 Prosinec 2005 - 08:17 | Anonym | To Pit : docela dobrý. Celkem triviální...
Úterý, 13 Prosinec 2005 - 00:40 | Anonym | Tak tomu se říká profesionální složitý...
Úterý, 13 Prosinec 2005 - 00:10 | Anonym | Hewson: Tak namatkou http://wifizabreh.net/...
Pondělí, 12 Prosinec 2005 - 23:28 | Anonym | Chybu se mi nepodařilo vyvolat. K žádnému...

Zobrazit diskusi