SecurInfos.info - Bulletins de sécurité informatique, Alertes et Protection
Mozilla Firefox : Déni de Service Iframe
06/10/2005 22H02 Référence Secunia : SA17071
Risque : Faible. Niveau 1 sur 5.
Impact : DoS
Lieu : A distance
Solutions : Non corrigée
Produit : Mozilla Firefox 1.x
Description : Tom Ferris a découvert un défaut dans Firefox, qui pourrait être exploité par des personnes malintentionnées pour causer un Déni de Service (DoS).
Le défaut est causé du fait d'une erreur dans l'interprétation d'attributs de très grande taille dans le tag "Iframe". Cela pourrait être exploité pour planter un navigateur vulnérable via a un tag "Iframe" spécialement conçu sur un site web malicieux.
Le défaut a été confirmé en version 1.0.7 sur Fedora Core 4 (Linux). Les autres versions et plateformes pourraient aussi être affectées.
Solutions : Ne pas visiter des sites web non fiables.