Como asesinar a Firefox 1.5
Etiquetas: Firefox
Se ha encontrado un problema en la versión 1.5 (y aparentemente también en algunas de las anteriores) que basicamente permite hacer que Firefox sea imposible de arrancar despues de haber corrido un pequeño script.
El concepto es bastante sencillo (e incluso se podría lograr con simple html), el script simplemente llena el título de una página de texto basura, Firefox almacena esta información en la historia y la próxima vez que intentes arrancar el programa leer este archivo va a consumir tantos recursos que provocará un error o mínimo provocará que ff tarde varios minutos en abrir, esto depende de la capacidad de tu pc. Más que un error de programación o una vulnerabilidad simplemente se trata de una equivocación al no establecer límites para los títulos de las páginas.
Para resolver el problema lo unico que hay que hacer es eliminar el archivo history.dat o aún más sencillo, modificar las opciones para que el historial se elimine automaticamente cada que cierres el navegador.
Aunque el problema no provoca ningún tipo de vulnerabilidad que ponga en juego la seguridad, no faltará en la internet algún gracioso a quien se le ocurra agregarlo a su sitio así que no está de más saber como resolverlo mientras esperamos a que salga un parche que lo corrija.
Link: Script (es un archivo de texto sencillo, el script no se ejecuta al hacer click) Vía: digg





