新的firefox bug可导致浏览器程序与操作系统一同崩溃-k8凯发棋牌

新的firefox bug可导致浏览器程序与操作系统一同崩溃
作者:cnbeta.com 发布时间:2018-09-25

应用程序崩溃的错误并不罕见,但那些也会导致pc崩溃的错误却令人担忧,因为用户会失去其它正在处理中的数据。正如软件工程师兼安全研究员sabri haddouche所揭示的那样,这也是firefox中发现的新漏洞的能力。此前他还披露了一个可能导致iphone崩溃并锁死microsoft edge,safari和internet explorer的漏洞。

haddouche声称新的firefox bug能够在windows机器上崩溃浏览器的进程,有时会让整个操作系统停转。需要在受影响的pc需要硬启动才可以恢复正常。该漏洞已经通过他的twitter帐户公布。

haddouche在接受zdnet采访时解释了bug的行为:该脚本会生成一个文件(blob),其中包含一个非常长的文件名,并提示用户每隔一毫秒下载一次。因此,它会在firefox的子节点和主节点之间充斥ipc(进程间通信)通道进程,使系统崩溃。

mac计算机和linux系统上的问题并不那么令人担忧,因为这个bug只能杀死浏览器,而在windows下,问题就比较严重一些。 zdnet指出,该漏洞被归类为拒绝服务(dos)的一种形式,它影响最新的firefox稳定版本,firefox开发者和nightly版本。

这个bug似乎不适用于firefox for android, iphone和ipad等apple设备也不会受到影响。

问题重现案例页面(请务必小心执行):

https://www.reaperbugs.com/index


网站地图