Firefox 1.5 Buffer Overflow Exploit

Хе. Маленький такой заголовочек в 2,5 миллиона символов. Я думаю что и остальные бровзеры рухнут. Хотя надо проверить.

>а то, что на опере эксплоит не работает, так на ней и нужные скрипты не всегда работают

Ты смотри-ка, для фанатов ФФ найденная очередная кривость в их любимом браузере --- всего лишь навсего повод в очередной раз обосрать Оперу, которая данному багу не подвержена....

No comments, красноглазые....

>навсего повод в очередной раз обосрать Оперу, которая данному багу не подвержена

что поделать если ёоперщество это один из симптомов вантузятничества.

как и bat-ничество и far-ничество.

признаки болезни - ходят по лору и другим сайтам и постоянно всем рассказывают о своих симптомах.

в основном больные - неофиты или держащие дома вантуз

> держащие дома вантуз

нефигА!!! вантуз очень нужная в доме весчь!!! мелкие засоры в канализации устранять..

я понимаю, что баг не страшный... но обновления что-то не видать..

> У меня такое чувство, что большая часть юзеров, страдающих от багов в opensource софте (как пример - firefox) - это те, которые пошли тестить на себе эксплойты... :-)

Так оно и есть (сам испытал этот баг на "себе" :-) ) - только одни начинают стонать и плеваться, а другие нет.....

А вообще, как говорилось в одном из переводов "Алиса в стране чудес" - "Прежде, чем залезть в какую нибудь дыру, подумай "А как я из нее вылезу" :-)

> Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)

А сколько у тебя памяти на компе, и в частности свободной ? Можешь еще позапускать так..... Только букивки меняй в скрипте....... Глядишь и ты поймаешь :-) У меня под мастдайкой сразу 86 мег стал жрать после эксплойта и мозгов не хватало стартовую страницу прогрузить - показать при запуске :-)

> Нужно поправить новость, ибо эксплоит работает только в версии под Линукс... под Win2k такое не проходит... Так же этому же подвержен и Konqueror (только что проверено)

Это еще посмотреть надо проходит или нет и на какой машине. у меня в хрени сработал

> Нормально _этот_ скрипт в Опере работает, просто сама Опера не дала ему беспредельничать.

Скорее не беспредельничать не дала, а по другому отрабатывает историю посещенных страниц. И ей хватило мозгов выхватить не 10-меговый кусок, а кусочек из нее.......

Хотя сам с оперой не работаю, но IMHO - глюк просто в том как отрабатывать историю........ Толь все грузить, толи штук 200 символов.

>Это еще посмотреть надо проходит или нет и на какой машине. у меня в хрени сработал

Здесь весь прикол в оперативе. У меня ее гиг стоит, и ничего страшного не произошло. Просто процесс стал занимать 80метров, а при многократном нажатии на ссылку сильно растет размер процесса (хм, а что если в эксплойте многократно вызывать эту функцию ;-)?? ).

>что поделать если ёоперщество это один из симптомов вантузятничества.

Ой, у нас тут оказывается дохтур есть....

Ты бы лучше сам рассказал, употребление каких препаратов тебя привело к этой совершенно идиотской логической цепочке "Опера -> Винда", мож мы б чего и присоветовали....

>Хотя сам с оперой не работаю, но IMHO - глюк просто в том как отрабатывать историю........ Толь все грузить, толи штук 200 символов.

Конечно, в этом глюк. Нафига заголовку окна такое неразумное кол-во символов? По-моему, надо просто отрезать первые 150-255 символов, а остальное отрезать, даже не выделяя память. Здесь еще возможна проблема в интерпретаторе java-скриптов. Уж слишком бухнет процесс, даже если учесть, что вся эта строчка несколько раз размещается в памяти.

Еще прикол: путем многократного вызова этой функции удалось догнать фокс до ~470мб, далее машина начинает плохо ворочаться.. Причем, размороженный фокс, возвращает ресурсы в течение минуты :( У меня прекратил возвращать память на 210 мб :(( открыто всего 2 таба: с эксплойтом и лор...

> Ну что, пингвины? Засекаем время и смотрим, когда появится обновление?

Ну что стекляшкин засекаем когда к масдай - показухе появится ? поменял все цифири на 50000 - во второй хрени с SP2 - висит эксплорер как миленький :-) :-) :-) :-) :-)

Все не может решить скоко ему памяти надо - пытается сблевнуть, но не выходит :-)

На вопрос "а на куя ты так сделал" - отвечаю: "Защиту от дурака можно сделать, только не от изобретательного" (с) - "Законы Мерфи"

Важны не цифры - важен принцип :-)

Вот, по поводе Оперы... действительно хороший браузер, только вот, справедливости ради нужно отметить - когда-то стоял у меня Opera 7.x... через три месяца работы (а в ней были и RSS-каналы, и новости, и почта, да и хистори была не маленькая) опера у меня напрочь отказалась грузится.... и мало того... она и систему подвешивала... правда спасало то, что стоял Пентюх 4 3GHz с HT :)

А вообще было прикольно наблюдать IE vs FireFox.

Первым стартовал FF потом, учитывая сколько FF откушал стартовал IE и понеслась битва титанов: в течении 5 минут мастдай поделие догнало и обогнало FF по сжираемым ресурсам..... Причем еще и из управления процессами, в отличие от FF, не сразу упал........... Система еще вопросы задавала, что приложение не отвечает .......

> Здесь еще возможна проблема в интерпретаторе java-скриптов.

Ну похоже тут у всех проблемы :-) Я поставил 50000 вместо 500 и 5000 и убрал запись в заголовок - интересно было понаблюдать за гонками :-)

>Ты смотри-ка, для фанатов ФФ найденная очередная кривость в их любимом браузере --- всего лишь навсего повод в очередной раз обосрать Оперу, которая данному багу не подвержена....

Хамло ёперное понабежало злорадствовать, а теперь ещё и претензии предъявляет. Ничего до сих пор не имел против Оперы, но теперь вижу, что за ... её пользуются.

Едрёна вошь! Хорошь тут holy wars разводить. Детский сад, ё-моё...

>Хамло ёперное понабежало злорадствовать, а теперь ещё и претензии предъявляет.

Во-первых, хамло тут получаешься ты --- тебя никто не оскорблял.

Во-вторых, какие претензии? Хот-то сказал "а в Опере нет". Это не злорадствование, это констатация. Лисоводы тут же на дыбы: "а вот Опера...." Адекватная реакция? Нет.

>Ничего до сих пор не имел против Оперы, но теперь вижу, что за ... её пользуются.

То есть ты делаешь выводы о софте по некоторым его пользователям? Оригинально....

Если б я так делал, то никогда б не попробовал Линукс, потому что порой такие .... попадаются --- мама дорогая....

>так на ней и нужные скрипты не всегда работают

Обычно наоборот. Ибо Опера поддерживает document.all :)

Да мы-сc{я} от багов не страдаем-cc. :-). А вот опробовать такую штуку - милое дело :)

Это действительно не правильный подход. Я например ничего против не имею ни против файерфокса, ни против флока и т.д., несмотря на то, что собеседники разные попадаются...

>То есть ты делаешь выводы о софте по некоторым его пользователям? Оригинально....

По некоторым? Последние пару месяцев эти некоторые тут доминируют, достаточно вспомнить тему про выход FF 1.5. В оффлайне тоже полно. Что-то в ней есть нехорошее, точно.

2 всем лже-идеологам:

Что за фишка хаять софт? Как будто от того, что кто-то кинул свое "фи", ситуация реально изменилась. Нет чтоб пожелать проектам развития и успехов, многие искренне радуются каким-то неудачам.. Уязвимости уйдут, а мнение о людях останется(с) Ст0ит это помнить!

Уязвимости никуда не уйдут - они просто перейдут в другое качество ;) Одна дыра исчезнет - другая обнаружится, и так до бесконечности. Софт же люди пишут, так что... :)

>Что за фишка хаять софт?

Я тоже этого не понимаю....

Это начинает доставать уже.
Секурити апдейты месяцами не выходят, а новая версия как выйдет, так половина плагинов отваливается.
Надо будет попытаться привыкнуть к какому-нибудь другому браузеру.

Только вот чтоб банеродав не хуже ФФ-ного AdBlock был...

>>Только вот чтоб банеродав не хуже ФФ-ного AdBlock был...

konqueror?

https://bugzilla.mozilla.org/show_bug.cgi?id=319004

вот уже товарищи с mozilla.ru дали ссылку на патчи,но у меня вопрос:как этот патч применить ? не вьезжаю, помогите пожалуйста

> konqueror?
А он есть для Windows/x64?
Под Linux у него какие-то проблемы с китайским непонятные. Часть слов кажет, часть нет.

Не годится.

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20050927 ASPLinux/1.0.7-1.1.100asp Firefox/1.0.7 исправно валится, после того как висит секунд 30. Кстати, сразу перед тем как повалиться - в заголовке пишется "!". Когда опять запускаю - всё нормально.

Подумалось мне что былоб прикольно еслиб Microsoft на свой сайт такой эксплоит вставили.

>> возводят поклёп на firefox, Konqueror еще как подвержен, похлеще
>> фокса. а то, что на опере эксплоит не работает, так на ней и нужные
>> скрипты не всегда работают

>>>anonymous (*) (08.12.2005 22:39:55)
 аноним, уважаю ! а на счёт криворукотупых люзверей гну лялиха
 не знающих про ulimit, man malloc и прочие _возможности настройки
 системы_ идут на оперу, где песенки дадя Стиви Бальмер будет петь.

Gentoo взрулил как всегда! А gentoo+opera (как в моём случае) так вообще!!! :)))