Firefox浏览器designMode空指针引用拒绝服务漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-06-06
Firefox浏览器designMode空指针引用拒绝服务漏洞 受影响系统:

Mozilla Firefox 3.0.5

描述:

Firefox是一款非常流行的开放源码WEB浏览器。

如果启用了designMode,则用户通过Firefox访问恶意网页时就可能通过某些replaceChild或removeChild调用及之后的quryCommandValue、queryCommandState或queryCommandIndeterm调用触发空指针引用,导致浏览器崩溃。

厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.mozilla.org/