Chyba ochrany paměti ve Firefoxu 2.0.0.1

Bezpečnostní expert Michal Zalewski objevil ve Firefoxu 2.0.0.1 chybu při provádění JavaScriptové události onUnload v kombinaci s konstrukcí document.write(). Při "správném" použití lze docílit pádu prohlížeče na chybu ochrany paměti, což může být teoreticky zneužitelné k provedení záškodného kódu. V současné době však není znám způsob, jak to provést, takže zde zatím není reálné riziko zneužití chyby. Bližší informace naleznete v Bugzille včetně odkazu na demonstrující kód.

Přečtěte si také:

• Firefox 2.0.0.2 a 1.5.0.10 jsou k dispozici
• Penelope 0.1 koncem února

Komentáře

K příspěvku dosud nebyl přidán komentář.

Přidat komentář

K tomuto příspěvku není možné přidávat další komentáře.