Etiqueta "Marquee" provoca DoS en Mozilla Firefox
 

Etiqueta "Marquee" provoca DoS en Mozilla Firefox


Mozilla Firefox es propenso a una vulnerabilidad capaz de provocar una denegación de servicio, cuando el navegador intenta procesar cierto contenido HTML, y falla al no poder manejar una condición no prevista.

La explotación exitosa de este problema, puede permitir a un atacante remoto provocar un consumo excesivo de recursos del procesador en los equipos con las versiones vulnerables del browser, haciendo que estos dejen de responder.

Se ha comprobado esta vulnerabilidad en Mozilla Firefox 1.5.0.3. Versiones anteriores también podrían ser afectadas.

Una prueba de concepto, consistente en varias etiquetas <*marquee> anidadas, está disponible en Internet.

No se conocen soluciones oficiales al momento de publicarse esta alerta.


* Software vulnerable:

- Mozilla Firefox 1.5.3 (y posiblemente anteriores)


* Más información:

Mozilla Firefox Marquee Denial of Service Vulnerability
http://www.securityfocus.com/bid/18165

Fire fox dos exploit
http://www.securityfocus.com/archive/1/435373

Hombre un fallo medio decente, ya era hora :)

Esperaremos a la actualizacion automatica en breve ;)