Mozilla官方:火狐3.5.1问题并非安全漏洞 仅是堆溢出Crash

【.com 独家报道】2009年7月20日,在昨日笔者发布firefox3.5.1的DoS问题之后,今天凌晨火狐官方开始回应,表明那个双字节字符串导致的DoS问题并不算安全漏洞,只是内存溢出的Crash。

下面开始引用7月20日凌晨,火狐官方的一位开发者所发布的原文:

在过去的几天里,有几份报告指出在Firefox处理某些长的Unicode字符串时出现一个bug。虽然这些字符串可能会导致某些Firefox版本的崩溃,但我们的分析表明,这并不是一个可以被利用的漏洞。而且我们也没有看到相关的例子。

随后,火狐中国公司(谋智网络)与笔者对此事进行了有关探讨,并作出了积极的回应。

作为火狐的中国用户,我们希望谋智网络能发挥更大的作用。为中国用户争取更多的发言权,并做好火狐的本地化工作。

【.com 独家报道,转载请注明出处及作者!】

【编辑推荐】

  1. Firefox 3.5.1也不安全 发布仓促导致0day再爆
  2. 带你远离针对Firefox 3.5的0day攻击
  3. Mozilla发布火狐3.5.1 修补多个技术漏洞

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/125836.html<

(0)
运维的头像运维
上一篇2025-02-23 22:38
下一篇 2025-02-23 22:40

相关推荐

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注