Mozilla XBM图象处理漏洞

发布日期：2005-01-07
更新日期：2005-01-10

受影响系统：

Mozilla Browser 1.6

描述：

---

Mozilla是开放源代码WEB浏览器。

Mozilla在处理XBM图象文件时存在问题，远程攻击者可以利用这个漏洞对目标用户进行拒绝服务攻击。

X BitMap数据存在为ASCII数据，并且文件以'#define'描述开头，如一个命名为Esempio.xbm名的16x16 XBM bitmap：

#define Esempio_width 16
#define Esempio_height 16

static unsigned short Esempio_bits[] = {
0x0000, 0x35ca, 0x3c40, 0x0000, 0x7810, 0x0000, 0xe009, 0x0000,
0xc007, 0x05ba, 0x4ff6, 0x201e, 0xa08e, 0x0d3c, 0x02ad,
0x35ca};

打开文件，Mozilla会从'#define'中读取长度和宽度，然后分配内存显示图象，定义过大的长度和宽度值会导致以应用程序崩溃。

<*来源：Luca Ercoli （luca.ercoli@inwind.it）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110512665029209&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Luca Ercoli （luca.ercoli@inwind.it）提供了如下测试方法：

http://www.geocities.com/xbm_bug/index.html

建议：

---

厂商补丁：

Mozilla
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!