xbtsw
狐狸大王
狐狸大王
  • UID413
  • 注册日期2004-11-30
  • 最后登录2009-07-10
  • 发帖数442
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
阅读:2978回复:2

IE拖狐狸下水哦~

楼主#
更多 发布于:2004-12-01 23:35
微软IE自身的漏洞数不胜数,可是,一个能影响其他浏览器的IE漏洞还算少见。目前,已经遭受这个漏洞影响的浏览器包括了Mozilla Browser, Mozilla Firefox, Opera和Apple Safari。其主要危害是导致浏览器崩溃,而潜在威胁是几乎所有浏览器都受其影响。

这个新IE漏洞称为"无穷矩阵排序拒绝服务"(Infinite Array Sort Denial Of Service)。受影响的浏览器会自动对一个无穷的JavaScript矩阵进行排序,最终耗尽系统所有内存,导致浏览器崩溃,拒绝服务(DoS)。目前,网上还没有出现利用这个危险漏洞进行大规模破坏的恶意代码,可是,它不久就会露面。

这个IE漏洞由安全专家Berend-Jan Wever首先发现。像许多安全专家一样,Wever致力于IE漏洞研究,虽然该漏洞才刚刚在安全邮件列表上公告,但是他已观察它很多天了。幸好,Wever已发现一个利用这个漏洞的恶意代码。该代码只有4行,着实短小精悍。

现在,该漏洞已寄到Mozilla的Bug报告系统。而Mozilla,Microsoft,Apple和Opera都还未推出相关补丁
kmc
kmc
管理员
管理员
  • UID165
  • 注册日期2004-11-25
  • 最后登录2022-09-22
  • 发帖数9186
  • 经验397枚
  • 威望1点
  • 贡献值124点
  • 好评度41点
  • 忠实会员
  • 终身成就
  • 社区居民
1楼#
发布于:2004-12-01 23:35
Array是数组,Matrix是矩阵,数组可以排序,矩阵怎么排序?
Waterfox Current和Firefox Nightly都用,逐渐走出XUL扩展依赖
Louis
火狐狸
火狐狸
  • UID72
  • 注册日期2004-11-23
  • 最后登录2005-01-17
  • 发帖数160
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
2楼#
发布于:2004-12-01 23:35
没有看过代码,不好说,不过感觉问题不大,只是会让firefox死掉而已,又不能入侵或者传播,就像我编程中出现了一个死循环~~
游客

返回顶部