Buffer Overflow dans le Traitement des URLs des Noms de Domaine pour Firefox

Publié le 11-09-2005 13:22:48 et mis à jour le 11-09-2005 13:22:48

Tom Ferris a découvert une vulnérabilité dans Mozilla Firefox, qui pourrait être exploitée par des individus malintentionnés et de ce fait causer un déni de service qui pourrait en outre compromettre un système vulnérable.

Cette vulnérabilité concerne une erreur dans le traitement des URLs contenant le caractère 0xAD dans le nom de domaine ce qui peut entraîner un débordement de mémoire, et, est présente sur la version 1.0.6 et les versions antérieures ainsi que sur la version 1.5 Beta 1.

Pour l’instant aucun correctif n’est en ligne sur le site de la fondation Mozilla.

Afin de se protéger en attendant la mise en ligne d’un correctif, Mozilla conseille de désactiver temporairement le composant affecté.

La première solution est de vous rendre à cette adresse pour le faire automatiquement: http://ftp.mozilla.org/pub/mozilla.or ... /1.0.6/patches/307259.xpi

La seconde solution pour les initiés est de le faire manuellement:

-Taper "about:config" dans le champ d'adresse, puis taper Entrée.
-Dans la barre "Filtre", taper "network.enableIDN"
-Laisser sa valeur à "false"

Plus d’infos sur le site de la Fondation :
https://addons.mozilla.org/messages/307259.html

Re: Buffer Overflow dans le Traitement des URLs des Noms ...

j'ai pensé que le fait qu'il me soit impossible de 'bookmarquer' une page dans un dossier créé à cet effet (p.ex. cette page dans mon dossier TSO)soit dû à cette faille, mais non!
Je clique 'Bookmark', la page est conservée mais individuellement s'ajoutant à une liste qui est en passe de devenir très très longue.Normallement en cliquant sur 'Boolmark this Page', ça devrait me donner le choix de la placer où bon me semble.
Une idée?
Pas de bug que je sache et après vérification.