Denegacón de servicio en Firefox 2.0.0.3

Por Nico. No hay comentarios. Guardado en Noticias, Seguridad

Se ha descubierto un fallo de denegacón de servicio que afecta al menos a Firefox 2.0.0.3 y Firefox 3 Alpha 3 (Gran Paradiso). La idea consiste en agregar una gran cantidad de etiquetas <marquee> entre <html> y <head> a una página web. En el caso de Firefox 2.0.0.3 este deja de responder y es necesario cerrarlo. En el caso de Firefox 3 Alpha 3 provoca un crash inmediato.

El fallo fue descubierto por shinnai y ha dejado una demostracón que pueden realizar entrando en el siguiente enlace (al dar clic el navegador dejará de responder):

http://www.shinnai.altervista.org/ff_dos.html

El código es muy sencillo. En el caso de Opera 9 e IE7 no sucede nada.

Enlace :: shinnai