MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2025-08-05, 16:37

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 3 篇文章 ] 
發表人 內容
 文章主題 : firefox DoS問題
文章發表於 : 2005-12-08, 11:39 
離線

註冊時間: 2005-12-08, 11:34
文章: 1
資料來源:http://www.securityfocus.com/brief/73

他主要是會讓你的history.dat變的很肥大,當你
下一次開firefox時,他就卡在那兒。
要恢復正常,要到你的firefox個人資料儲放的地
方,將history.dat給清掉。

個人測試結果
history.dat從3kb變成10mb


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2005-12-09, 06:44 
離線
頭像

註冊時間: 2005-10-06, 01:19
文章: 45
嗯… history.dat 的確會變得很大(10MB 左右),然後下次開啟 Firefox 時就會開很慢。不過在等了一分二十秒後,還是開好了。
所以說,這個問題會讓 Firefox 啟動變得超慢……如果 history.dat 更大的話,啟動就會更久了。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051111 Firefox/1.5
 個人資料  
引用回覆  
文章發表於 : 2005-12-09, 15:59 
離線

註冊時間: 2005-11-19, 17:01
文章: 134
來自: 月光之下
測試一個:
在 Linux 下 Firefox 1.0.7 會耗盡 CPU, 直至 gtk/gnome 當掉沒反應, 不 kill X 不可, 再登入開 Firefox 會一直耗盡 CPU 許久....許久.... (kill), 要刪除 history.dat 檔案後 Firefox 才正常啟動.

將 History 設定成 0 day 還是會動,
唯有....[關閉 Javascript] :wink:

而且這個不只是影嚮 Firefox 耶 8-)

代碼:
* Firefox (1.5/Linux) - Freezes on the next startup.

* Mozilla (1.7.12/Linux) - Freezes on the next startup.

* Konqueror (3.3.2) - Slows down the whole system during script-execution, offers option to kill the script after a while. Runs without problems at next startup.

* Internet Explorer (6.0/WinME) - Freezes during script execution. After a while everything is okay again. Runs without problems at next startup.

* Opera (8.51/Linux) - seems not to be impressed by the script. No problem during execution or on next startup.


偶想: 不知會否有 1.0.8 而不是只有 1.5.1 啊 :roll:

Firefox 1.5漏洞被鎖定 - CNET新聞


回頂端
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20051208 Fedora/1.0.7-1.1.fc3/sse Firefox/1.0.7
 個人資料  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 3 篇文章 ] 

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 27 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群