AlmAck

Nuovo Bug in Firefox 1.5.0.1

Se non ricordo male, l'ultima (e forse l'unica) vulnerabilità resa pubblica per il browser Mozilla Firefox 1.5 risale a dicembre 2005. Con il rilascio ufficiale della versione 1.5.0.1, più stabile e sicura, è stato in parte corretto il bug che sfruttava un piccolo codice javascript per indurre in errore il browser.

Ho messo sotto torchio Firefox 1.5.0.1 e a quanto pare anche questa versione non ha un ottimo rapporto con javascript.

Sono bastate 4 righe di codice javascript per generare un buffer overflow

Codice:
Quote:

function exploit() {}
for (k=0;k'); }

Firefox legge lo script ma non riesce a troncarlo, il ciclo for esegue consecutivamente il codice che tenta di caricare una immagine senza link finchè il browser non risponde più ai comandi.

Siamo sempre pronti a criticare Internet Explorer, questa volta IE con SP2 reagisce bene all'exploit bloccando immediatamente l'esecuzione del codice.

Per chi vuole testare il proprio browser ho messo online una pagina html contenente il codice javascript sopracitato, questo è l'indirizzo:

www.gianniamato.it/browser/ff/firefox1501_bug.htm

I test sono stati effettuati su Firefox 1.5.0.1 (vulnerabile) e IE6/7 (invulnerabile), piattaforma Windows XP SP2. Se qualcuno ha la possibilità di testare Opera o altri browser gradirei conoscere l'esito.

FONTE: http://exploit.blogosfere.it/2006/03/nuovo_bug_in_fi.html