Firefox 1.5 Buffer Overflow Exploit

Это начинает доставать потихоньку... :(

Самый безопасный браузер. Тьфу...

Чего-то не очень хочет работать. Буквы AAA.. в заголовке и все.

Браузер после эксплойта закрыть/открыть пробовал?

Сорри не в тему. я заметил такой баг у ФФ (правда под оффтопиком). если в хтмл странице есть список <ul type="disk">, то он его делает нумерованым. а как у линуксовой версии?? Щас линукса пока нема. не могу попробывать. ответьте плиз...

Точно, гадости в history.dat понаписал на 150000 строк, не открылся.

Работает и на более ранних версиях, и не только firefix. На 1.7.12 работает :(

3,14......ц!

затестил эксплоит на firefox 1.0.7-debian сначала все повисло а потом ваще иксы перестали отвечать,пришлось все килять, а после рестарта лисы оно виснет заново,пришлось всё history.dat удалить;(

да 1.5 достаточно глючный получился. у меня он например валился, если домашней страницей стоит какой-нить гугль. и сразу после открытия браузера, но до загрузки домашней страницы, набирать в строке адреса первые буквы какого-нить урла, а потом пытаться выбрать его из появившегося автокомплита. когда домашняя страница загрузится, то гугловский едит бокс пытается забрать себе фокус и всё валится. :(

У меня не работет (ехплоит).

Потому как я иползую расширение под названем NoScipt, чего и Вам советую :Р

Умники. Найдите history.dat и очистите его от всей заразы. Снова заработает. А вообще грустно. Пока мигрирую на Оперу :(

5+

ну и как? тебе нравятся смотреть страницы без скрипта? :)

у меня тоже AAA...
и всё, работает всё нормально никакого сбоя не произошло :(
W2kSP4 FF1.5

Если ты о порно, то мне оно (отсутствие Java Script'a) не мешет :)

Люблю Оперу :-)

ааа..., ну видимо для порно у тебя отдельный браузер. самый безопасный. гы...

наверное потому что у меня личные данные перед закрытием чистяться
если галочку убрать, действительно работает :)

Волков боятся - в лес не ходить!

Этот скрипт помимо прочего, может еще и bufer overflow сделать, если чё

ооо, зачотный баг!

Обожаю Фокс, поэтому и сижу на Опере :-)))

а я совсем смигрировал на Konqueror 3.5 - исчезли многие старые болезни + теперь даже adblock из коробки идет

Протестировал сегодня на winxp и на freebsd. И там и там был приятный эффект-с-с :).

Впрочем, сам я как сидел на опере несколько лет, так и сижу. Но пара альтернативных браузеров рядом никода не мешала... :)

У меня такое чувство, что большая часть юзеров, страдающих от багов в opensource софте (как пример - firefox) - это те, которые пошли тестить на себе эксплойты... :-)

да, этот грязный баг делает своё дело. Пришлось убирать history весом 10м =(

>Но пара альтернативных браузеров рядом никода не мешала... :)

Вот это на 5+++

>Пришлось убирать history весом 10м

Он столько весил как раз потому что над ним експлоит поработал))) его можно открыть и все лишнее оттуда почикать.

>сначала все повисло а потом ваще иксы перестали отвечать,пришлось все килять,

то есть типа window manager тоже 2.5Mb заголовок окна не переварил?

>то есть типа window manager тоже 2.5Mb заголовок окна не переварил?

под IceWM окно с лисом тормозило, а так вроде всё работало.

Ух! Страшный баг!! Но если история не сохранается - то он не работает. У меня то есть. Другое дело что его и изменить можно..

А зубов бояться - в рот не давать! гы-гы

М-да. Неприятно удивил Konqueror, больно долго думал перед тем как предложил прибить своим костылём исполнение скрипта. Опера оказалась на высоте.

Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)

А wm наверное fluxbox.

> Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)

Конечно, не так. Не надо было "запускать" эксплоит вообще ни разу, не говоря уже про N раз. :)

>Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)

+1 (win2k, дома попробую на linux)

ничего страшного не происходит ну пошуршит лиса 5 минут винтом ну сожрет 80 М и 90 % ЦП в отличии от нормального режима 25 М и 0% и загрузится нормально в чем сплоит то ? :)))

Нужно поправить новость, ибо эксплоит работает только в версии под Линукс... под Win2k такое не проходит... Так же этому же подвержен и Konqueror (только что проверено)

возводят поклёп на firefox, Konqueror еще как подвержен, похлеще фокса. а то, что на опере эксплоит не работает, так на ней и нужные скрипты не всегда работают

Может дело не в FireFox и не в Konqueror, а в общей библиотеки, которую они используют... Подвержены этому эксплоиту: 1) Mozilla-FireFox <=1.5 2) Mozilla <= 1.7.12 3) Konqueror <= 3.5 ... кто продолжит (или поправит) список

mozilla-1.7 эксплоит работает:(

Опера взрулила как всегда. Файр фокс юзаю только из за плагина валидатора. Один раз в 2-3 дня и то на своих сайтах. В остальном файрфокс наиглючайшее поделие, чтобы это понять необязательно было ждать эксплоита.

>а то, что на опере эксплоит не работает, так на ней и нужные скрипты не всегда работают

Нормально _этот_ скрипт в Опере работает, просто сама Опера не дала ему беспредельничать.

>Опера взрулила как всегда

все качаем оперу и марш по сайтам, где Buffer Overflow Exploit водятся...:)

Ну что, пингвины? Засекаем время и смотрим, когда появится обновление?

Ой, да бросьте. Отказ, отказ.... Просто мозилла начала грузиться так же долго, как и опера - всего делов-то. :) Хотя history.dat размером 12 метров впечатлил, это да :)

А вот у кого иксы попадали, тому советую выкинуть свой WM. fvwm даже не поперхнулся :)

suse 9.3, fluxbox, firefox 1.5 запустил эксплоит, мгновенно в заголовке появилось куча "А", ни че не зависло полет нормальный.... history.dat после этого 10 Mb так что мож закончим обсуждать то , чего нет...

А почему же у меня не работает? А, потому что 8 же декабря в gentoo эту проблему пофиксили. Так и есть:

Changes:
*mozilla-firefox-1.5-r1 (08 Dec 2005) 08 Dec 2005; Jory A. Pratt (anarchy) +files/1.5/mozilla-firefox-1.5-history.patch, +mozilla-firefox-1.5-r1.ebuild: patch to fix history DoS

>А, потому что 8 же декабря в gentoo эту проблему пофиксили.

:D Я в шоке. Вот это оперативность. Респект! Молодцы!