Chyba vo Firefox ho umožňuje zhodiť a niekedy zamrznúť Windows

Značky: FirefoxDoS

DSL.sk, 24.9.2018

Bezpečnostný expert Sabri Haddouche, ktorý skôr tento mesiac identifikoval ďalší nový spôsob zhodenia operačného systému iPhonu cez prehliadač Safari, aktuálne zverejnil útok umožňujú zhodiť prehliadač Firefox.

Útok povahy DoS, Denial of Service, dosahuje podľa informácií pre Zdnet zhodenie prehliadača skriptom v navštívenej stránke inicializujúcim stiahnutie súboru s extrémne dlhým menom každú milisekundu.

To spôsobuje vyťaženie medziprocesového komunikačného kanálu medzi procesom prehliadača a jeho hlavným materským procesom. Nakoniec to vyúsťuje do pádu.

Zdnet avizuje, že príčinou je chyba, jej detaily a či má pád aj bezpečnostné dôsledky nie je známe.

Útok je účinný na Windows, Linuxe aj macOS. Podľa Zdnet má najhoršie dôsledky na Windows, kde môže niekedy viesť k zamrznutiu operačného systému a potrebnému tvrdému reštartu.

Haddouche útok zverejnil krátko po vydaní novej verzie Firefox 62.0.2, zraniteľné sú podľa neho verzie až po túto verziu vrátane.


Najnovšie články:



Diskusia:

Chyba vo Firefox Od: Src1 | Pridané: 24.9.2018 12:47 Pekna chybka. Opravi sa a ideme dalej. Odpovedať Známka: 6.9 Hodnotiť:

Re: Chyba vo Firefox Od reg.: Kvík? | Pridané: 24.9.2018 13:40 "Zamrznúť niekoho/niečo" je tiež pekná... konštrukcia. Odpovedať Známka: 5.0 Hodnotiť:

Re: Chyba vo Firefox Od: čitateľ | Pridané: 25.9.2018 10:09 Prípadne zamrznúť u Windowsu. Odpovedať Hodnotiť:

Re: Chyba vo Firefox Od: lfdsdlôffjô | Pridané: 25.9.2018 11:38 *Chyba vo Firefox ho umožňuje zhodiť a niekedy zmraziť Windows Odpovedať Hodnotiť:

Nemtudom madarom Od: program zamrzne Windows | Pridané: 24.9.2018 13:25 Akykolvek program zamrzne Windows/OS (spravne po slovensky sposobi zamrznutie Windowsu) je vzdy vinou Windowsu/OSu. Inak povedany - spravne napisany OS nikdy nepadne/nezamrzne a pod. vdaka zle napisanemu programu. Odpovedať Známka: 8.0 Hodnotiť:

ultraradikalny optimizmus Od: syntaxterrorX. XX | Pridané: 24.9.2018 14:05 Zato ale spravne napisany bezpečný OS kľudne padá/mrzne a pod. kedykoľvek, len aby zle napisanemu programu na kompromitovanie citlivých používateľských dát šancu priekazne nedal. Odpovedať Známka: -1.8 Hodnotiť:

Otazka Od reg.: lamka1 | Pridané: 24.9.2018 14:09 Cize ked pustim Firefox, tak mi moze stvrdnut?? Odpovedať Známka: 8.6 Hodnotiť:

Re: Otazka Od: lolekov brat | Pridané: 24.9.2018 14:27 ...ale len po navstiveni spravnej stranky.... Odpovedať Známka: 8.8 Hodnotiť:

ultraradikalny optimizmus Od: syntaxterrorX. XX | Pridané: 24.9.2018 15:26 Zavisi od zmluvy. Napriklad niektore zraloky tonic immobility supportuju, vačice vyjednali i rebrand na "playing possum", v niektory firmach su na to softskillove skolenia... na hr by niekto priekazne mal vediet. Odpovedať Známka: -3.3 Hodnotiť:

Re: Otazka Od reg.: Uhlik | Pridané: 25.9.2018 9:59 Nie, nestvrdne, iba zamrzne v takom stave, v akom sa práve nachádza Odpovedať Hodnotiť:

Zamrzne OS Od: sandisxxx | Pridané: 24.9.2018 15:57 To, ze zamrzne nejaky browser je jedna vec, ale to, ze z toho skolabuje OS je vec druha. Rad by som niekde videl video na akom OS a hardveri to skoncilo vytuhnutim OS (tipujem v tomto pripade to je Windows) bez moznosti zhodit browser v Task Manageri. Vecer to skusim na Linux Mint a FF a Chromium ze ako sa to bude chovat. Ocakavam, ze na Cpu Utilizacia stupne na 100% ale zhodit to pojde uplne bez problemov. Odpovedať Známka: 3.3 Hodnotiť:

Re: Zamrzne OS Od: slecna.l | Pridané: 24.9.2018 16:53 Ak zamrzne Win, pravdepodobne nebude schopny zobrazit ani task manager. Odpovedať Známka: 5.0 Hodnotiť:

Re: Zamrzne OS Od: Ahasver | Pridané: 24.9.2018 18:33 Zľatí komunisti. Odpovedať Známka: 10.0 Hodnotiť:

Re: Zamrzne OS Od: ffdf | Pridané: 25.9.2018 1:33 zľatí sú akí? Odpovedať Hodnotiť:

Re: Zamrzne OS Od: Borat | Pridané: 25.9.2018 6:16 Zlatí hoši Odpovedať Známka: 10.0 Hodnotiť:

Re: Zamrzne OS Od reg.: cca01 | Pridané: 25.9.2018 9:16 Veru, za komunizmu sme takéto veci neriešili. Odpovedať Známka: 10.0 Hodnotiť:

Re: Zamrzne OS Od: sandisxxx | Pridané: 25.9.2018 9:28 Ako spieva Jarek: https://www.youtube.com/watch?v=8rezdJzRO_A Odpovedať Známka: 3.3 Hodnotiť:

Re: Zamrzne OS Od: Anonymouser xp | Pridané: 25.9.2018 22:04 choď s tým dopice Odpovedať Hodnotiť:

Re: Zamrzne OS Od reg.: VWV . | Pridané: 30.9.2018 18:20 ako si zelas: https://dopice.sk/m0L Odpovedať Hodnotiť:

MacOS Od: rolh | Pridané: 24.9.2018 16:12 Skusal som to an Firefoxe pod MacOS a nebol problem killnut browser. Padol ako hruska ale neovplyvnilo to beh OS. Odpovedať Známka: 7.8 Hodnotiť:

Re: MacOS Od: eny | Pridané: 24.9.2018 19:06 takže applistom padajú veci ako hrušky, a nie ako zhnité jablká? / no offense Odpovedať Známka: 8.0 Hodnotiť:

Re: MacOS Od: rolh | Pridané: 24.9.2018 20:06 Jablka nepadaju!!! Odpovedať Známka: -1.1 Hodnotiť:

Re: MacOS Od: ffdf | Pridané: 25.9.2018 1:34 ani na Newtona?? Odpovedať Známka: 10.0 Hodnotiť:

Re: MacOS Od: Tulen | Pridané: 25.9.2018 2:25 Jablko nepada daleko od Mac OS Odpovedať Známka: 10.0 Hodnotiť:

Re: MacOS Od: slecna.l | Pridané: 25.9.2018 9:53 Jablko svaru nepada daleko od stromu poznania. Odpovedať Hodnotiť:

Re: MacOS Od reg.: John D. Bill | Pridané: 25.9.2018 9:58 Halvne nie jablka genderu! Odpovedať Známka: -3.3 Hodnotiť:

Pridať komentár