漏洞信息详情

mozilla Firefox 资源管理错误漏洞

• CNNVD编号：CNNVD-200908-377
• 危害等级： 中危
  
• CVE编号： CVE-2009-2953
• 漏洞类型： 资源管理错误
• 发布时间： 2009-08-24
• 威胁类型： 远程
• 更新时间： 2009-08-25
• 厂        商： mozilla
• 漏洞来源：

漏洞简介

Mozilla Firefox 3.0.6到3.0.13版本和3.5.x版本允许远程攻击者借助带有一个长字符串值的Javascript代码，来引起拒绝服务攻击(CPU耗竭)。此漏洞与CVE-2008-5715有关。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://websecurity.com.ua/3424/

参考网址

来源: BUGTRAQ 名称: 20090821 DoS vulnerabilities in Mozilla Firefox, Internet Explorer and CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 链接:http://www.securityfocus.com/archive/1/archive/1/506006/100/0/threaded 来源: MISC 链接:http://websecurity.com.ua/3424/

受影响实体

• Mozilla Firefox:3.0.6  
• Mozilla Firefox:3.0.10  
• Mozilla Firefox:3.0.11  
• Mozilla Firefox:3.0.12  
• Mozilla Firefox:3.0.7  

补丁

暂无