Etiqueta "Marquee" provoca DoS en Mozilla Firefox


Mozilla Firefox es propenso a una vulnerabilidad capaz de provocar una denegación de servicio, cuando el navegador intenta procesar cierto contenido HTML, y falla al no poder manejar una condición no prevista.

La explotación exitosa de este problema, puede permitir a un atacante remoto provocar un consumo excesivo de recursos del procesador en los equipos con las versiones vulnerables del browser, haciendo que estos dejen de responder.

Se ha comprobado esta vulnerabilidad en Mozilla Firefox 1.5.0.3. Versiones anteriores también podrían ser afectadas.

Una prueba de concepto, consistente en varias etiquetas <*marquee> anidadas, está disponible en Internet.

No se conocen soluciones oficiales al momento de publicarse esta alerta.


* Software vulnerable:

- Mozilla Firefox 1.5.3 (y posiblemente anteriores)


* Más información:

Mozilla Firefox Marquee Denial of Service Vulnerability
http://www.securityfocus.com/bid/18165

Fire fox dos exploit
http://www.securityfocus.com/archive/1/435373

__________________
Un saludo.

kolmo7.


[I][B](Socio Nº 10)[/B][/I]

Hombre un fallo medio decente, ya era hora

Esperaremos a la actualizacion automatica en breve

__________________
"Aquel que es cruel con los animales se vuelve tosco en su trato con los hombres. Se puede juzgar el corazón de un hombre por su trato a los animales."
(Inmanuel Kant)