MozTW 討論區 • 檢視主題 - 1.5.0.4是否修正marquee拒絕服務漏洞

所有顯示的時間為 UTC + 8 小時

1.5.0.4是否修正marquee拒絕服務漏洞

第 1 頁 (共 1 頁)

[ 2 篇文章 ]

列印模式	上一個主題 \| 下一個主題

發表人

內容

alonso168108

文章主題 : 1.5.0.4是否修正marquee拒絕服務漏洞

發表於 : 2006-06-04, 17:09

註冊時間: 2006-06-04, 16:31
文章: 14

1.5.0.4是否修正marquee拒絕服務漏洞

Mozilla Firefox對HTML標籤的處理存在漏洞，惡意HTML網頁可能導致流覽器崩潰。

Mozilla Firefox對畸形<marquee> HTML標籤的處理會佔用100%的CPU資源，可能導致流覽器崩潰

回頂端

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Alexa Toolbar; mxie; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

orange

文章主題 :

發表於 : 2006-06-04, 20:14

註冊時間: 2003-07-17, 22:16
文章: 941

這個bug 1.5.0.4還沒修正，似乎Trunk已經有修正
這個bug也不是拒絕服務，會造成一定程度的hang狀況
用的標籤越多 hang的越久，過了那個時間 fx還是可以正常使用
hang不等於Crash

如果很在意這個bug 就把marquee擋掉吧
新增txt 檔把下面code複製進去，
然後另存新檔為userContent.css放在profile裡的chrome資料夾

代碼:

/* Stop those <marquee> tags! */
marquee {
   -moz-binding                  : none !important;
   display                       : block;
   height                        : auto !important;
}

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8.0.4) Gecko/20060603 Firefox/1.5.0.4 (pigfoot)

第 1 頁 (共 1 頁)

[ 2 篇文章 ]

MozTW » 討論區首頁 » Mozilla 系列軟體 » Firefox

所有顯示的時間為 UTC + 8 小時

誰在線上

正在瀏覽這個版面的使用者：沒有註冊會員和 66 位訪客

您不能在這個版面發表主題
您不能在這個版面回覆主題
您不能在這個版面編輯您的文章
您不能在這個版面刪除您的文章
您不能在這個版面上傳附加檔案

前往 :