MozTW 討論區
https://forum.moztw.org/

firefox DoS問題
https://forum.moztw.org/viewtopic.php?f=2&t=11878
1 頁 (共 1 頁)

發表人:  ystung [ 2005-12-08, 11:39 ]
文章主題 :  firefox DoS問題

資料來源:http://www.securityfocus.com/brief/73

他主要是會讓你的history.dat變的很肥大,當你
下一次開firefox時,他就卡在那兒。
要恢復正常,要到你的firefox個人資料儲放的地
方,將history.dat給清掉。

個人測試結果
history.dat從3kb變成10mb

發表人:  小斌 [ 2005-12-09, 06:44 ]
文章主題 : 

嗯… history.dat 的確會變得很大(10MB 左右),然後下次開啟 Firefox 時就會開很慢。不過在等了一分二十秒後,還是開好了。
所以說,這個問題會讓 Firefox 啟動變得超慢……如果 history.dat 更大的話,啟動就會更久了。

發表人:  MoonMoon [ 2005-12-09, 15:59 ]
文章主題 :  Firefox 1.5漏洞被鎖定 - CNET新聞

測試一個:
在 Linux 下 Firefox 1.0.7 會耗盡 CPU, 直至 gtk/gnome 當掉沒反應, 不 kill X 不可, 再登入開 Firefox 會一直耗盡 CPU 許久....許久.... (kill), 要刪除 history.dat 檔案後 Firefox 才正常啟動.

將 History 設定成 0 day 還是會動,
唯有....[關閉 Javascript] :wink:

而且這個不只是影嚮 Firefox 耶 8-)

代碼:
* Firefox (1.5/Linux) - Freezes on the next startup.

* Mozilla (1.7.12/Linux) - Freezes on the next startup.

* Konqueror (3.3.2) - Slows down the whole system during script-execution, offers option to kill the script after a while. Runs without problems at next startup.

* Internet Explorer (6.0/WinME) - Freezes during script execution. After a while everything is okay again. Runs without problems at next startup.

* Opera (8.51/Linux) - seems not to be impressed by the script. No problem during execution or on next startup.


偶想: 不知會否有 1.0.8 而不是只有 1.5.1 啊 :roll:

Firefox 1.5漏洞被鎖定 - CNET新聞

1 頁 (共 1 頁) 所有顯示的時間為 UTC + 8 小時
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/