Mozilla Firefox keygen HTML标签拒绝服务的漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-06-02
Mozilla Firefox keygen HTML标签拒绝服务的漏洞 受影响系统:
Mozilla Firefox 3.0.10

描述:
Firefox是一款非常流行的开放源码WEB浏览器。

浏览器中所添加的keygen标签(<keygen>)允许使用各种算法自动生成密钥。该功能会自动向crux脚本提交公钥部分,Keygen标签通过以参数形式向当前的URL提交公钥重新加载文档。结合JavaScript onload()调用,就会导致死循环,阻断对UI的访问。

厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mozilla.org/