Firefox浏览器designMode空指针引用拒绝服务漏洞
来源:岁月联盟
时间:2009-06-06
Mozilla Firefox 3.0.5
描述:
Firefox是一款非常流行的开放源码WEB浏览器。
如果启用了designMode,则用户通过Firefox访问恶意网页时就可能通过某些replaceChild或removeChild调用及之后的quryCommandValue、queryCommandState或queryCommandIndeterm调用触发空指针引用,导致浏览器崩溃。
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.mozilla.org/