Paul Kurczaba сообщает об уязвимости в семействе Mozilla-ориентированных браузеров. Сформировав специальную JavaScript-функцию, атакующий может вызвать отказ браузера. Автором выпущены 2 варианта подобной атаки - один предполагает участие пользователя, второй не требует участия. Уязвимости подвержены: Mozilla 1.7.8, Firefox 1.0.4, Camino 0.8.4. В качестве меры противодействия рекомендуется убрать разрешение на запуск JavaScript.
Подробности