Отказ в обслуживании

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Mozilla

Firefox (2.0, 2.0.0.9)

Mozilla Firefox позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов CPU и аварийное завершение), используя iframe с Javascript-кодом, который устанавливает document.location так, чтобы он содержал вначале нулевой байт(\x00) и res://, about:config или file:/// URI.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

FULLDISC (20071102 Firefox 2.0.0.9 remote DoS vulnerability): http://lists.grok.org.uk/pipermail/full-disclosure/2007-November/067272.html
http://www.0x000000.com/index.php?i=467&bin=111010011
XF (firefox-iframe-javascript-dos(38233)): http://xforce.iss.net/xforce/xfdb/38233