Уязвимость во многих браузерах

10/12/2004 11:45

Niek van der Maas из голландской компании MaasOnline сообщает об обнаружении уязвимости во многих интернет-браузерах, основанных на движке Gecko. Автором было обнаружено, что при обработке онлайн JavaScript-сценария, который выполняет печать с использованием тэга 'IFRAME' (window.frames.pocframe.print()), происходит "сваливание" браузера. Также утверждается, что отка браузера не происходит при выполнении JavaScript внутри тэга 'onLoad' и при следовании по ссылке 'onclick'. Патча пока не существует. В качестве меры противодействия реклмендуется отключить JavaScript в браузере.
Описание уязвимости