MozTW 討論區
https://forum.moztw.org/

1.5.0.4是否修正marquee拒絕服務漏洞
https://forum.moztw.org/viewtopic.php?f=2&t=14407
1 頁 (共 1 頁)

發表人:  alonso168108 [ 2006-06-04, 17:09 ]
文章主題 :  1.5.0.4是否修正marquee拒絕服務漏洞

1.5.0.4是否修正marquee拒絕服務漏洞

Mozilla Firefox對HTML標籤的處理存在漏洞,惡意HTML網頁可能導致流覽器崩潰。

Mozilla Firefox對畸形<marquee> HTML標籤的處理會佔用100%的CPU資源,可能導致流覽器崩潰

發表人:  orange [ 2006-06-04, 20:14 ]
文章主題 : 

這個bug 1.5.0.4還沒修正,似乎Trunk已經有修正
這個bug也不是拒絕服務,會造成一定程度的hang狀況
用的標籤越多 hang的越久,過了那個時間 fx還是可以正常使用
hang不等於Crash

如果很在意這個bug 就把marquee擋掉吧
新增txt 檔把下面code複製進去,
然後另存新檔為userContent.css放在profile裡的chrome資料夾
代碼:
/* Stop those <marquee> tags! */
marquee {
   -moz-binding                  : none !important;
   display                       : block;
   height                        : auto !important;
}

1 頁 (共 1 頁) 所有顯示的時間為 UTC + 8 小時
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/