Firefox und Thunderbird absturzgefährdet

[linux_blAcky]

Der Webbrowser Firefox und der Mail-Client Thunderbird verschlucken sich bei der Verarbeitung von HTML-Seiten beziehungsweise HTML-Mails an einer kurzen Zeile HTML-Code. Betroffen sind laut einer Meldung von Whitedust-Security[1] alle Versionen einschließlich des aktuellen Firefox 1.0.7, sowie Thunderbird bis Version 1.0.6. Wie Tests von heise Security ergaben, sind jedoch auch Mozilla 1.7.12, sowie Thunderbird 1.0.7 betroffen.

Die weite Verbreitung des Problems in der Mozilla-Familie lässt vermuten, dass der Fehler in der Gecko-Engine liegt, die für die grafische Umsetzung der reinen HTML-Daten (Rendering) verantwortlich ist. Er lässt sich durch manipulierte Web-Seiten oder E-Mails für Denial-of-Service-Angriffe ausnutzen. Auslöser ist das <sourcetext>-Tag, sobald dieses mit bestimmten anderen Tags, beispielsweise <strong>, verschachtelt wird. Dabei steigt die CPU-Last auf 100 Prozent und das Programm reagiert nicht mehr. Bisher sind uns weder ein Patch noch ein Workaround bekannt.

Siehe dazu auch:

* Mozilla Firefox 1.0.7 DoS Exploit[2], Meldung auf Whitedust-Security

(cr[3]/c't) (cr/c't)

URL dieses Artikels:

http://www.heise.de/newsticker/meldung/65012

Links in diesem Artikel:
[1] http://www.whitedust.net/speaks/1432/
[2] http://www.whitedust.net/speaks/1432/
[3] mailto:cr@ct.heise.de

Copyright © 2005 Heise Zeitschriften Verlag

[desert-eagle († 2020)]

Ist nur komisch, daß ich nach 5 Versuchen, mir diesen Thread mit dem Firefoxbrowser anzuschauen entnervt aufgeben mußte, weil der Browser sich jedes Mal weggehangen hat.....
Nachdem ich das Miststück von Internetexplorer ( Ich hasse das Teil) geladen habe, kann ich auch diese Antwort schreiben. Ich bin ein wenig ratlos, sowas hatte ich noch nie. Ironischerweise hängt sich mein Firefox eben auch genau in diesem Thread auf, Sachen gibts. Dachte zuerst, irgendwer hätte schädliches Skript oder sonstwas hier gepostet.