发布日期：2009-10-27
更新日期：2009-11-02

受影响系统：

Mozilla Firefox 3.5.x

不受影响系统：

Mozilla Firefox 3.5.4

描述：

---

BUGTRAQ  ID: 36854
CVE(CAN) ID: CVE-2009-3371

Firefox是一款流行的开源WEB浏览器。

Firefox递归地创建JavaScript web-worker可能会创建触发释放后使用的对象集，用户打开恶意网页就可能导致浏览器崩溃或执行任意代码。

<*来源：Orlando Berrera
  
  链接：http://www.mozilla.org/security/announce/2009/mfsa2009-54.html
        https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=514554
        http://secunia.com/advisories/36711/
        http://sunsolve.sun.com/search/document.do?assetkey=1-66-272909-1
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

https://bugzilla.mozilla.org/attachment.cgi?id=398496

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.org/

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-6895892）以及相应补丁:
Sun-Alert-6895892：Multiple Security Vulnerabilities in Firefox Versions Before 3.5.5 May Allow Execution of Arbitrary Code or Unauthorized Access to Certain Data
链接：http://sunsolve.sun.com/search/document.do?assetkey=1-66-272909-1

浏览次数：1872
严重程度：0（网友投票）