'Firefox 1.5 kwetsbaar voor denial of service-aanval'
De jongste versie van Firefox kan platgelegd worden wanneer met dat oogmerk ontwikkelde websites bezocht worden, meldt het Internet Storm Center. Het probleem hangt samen met de verwerking van het history.dat-bestand, waarin informatie over de bezochte websites wordt opgeslagen. Wanneer men erin slaagt daar extreem lange vermeldingen in binnen te smokkelen, loopt de browser vast en kan hij alleen opgestart worden als het historie-bestand handmatig geleegd wordt.
Shutterstock
Shutterstock
Er is inmiddels voorbeeldcode gepubliceerd die misbruik maakt van de zwakke plek. Volgens sommige beveiligingsexperts valt niet uit te sluiten dat via het mechanisme ook code binnengesmokkeld kan worden, maar daar is nog geen bewijs van gevonden. Mozilla Foundation kan het bericht van de kwetsbaarheid van Firefox 1.5 voor vastlopers via het history.dat-bestand niet bevestigen. Er zijn bij de distributeur van Firefox in ieder geval geen meldingen van daaraan gerelateerde problemen binnengekomen. Volgens het bedrijf kan het history.dat-bestand als gevolg van een ontwerpfout wel vertraging geven bij het starten van de browser. (Jelle Wijkstra)