remote DoS in Mozilla 1.0

Hana Skoumalova Hana.Skoumalova na ff.cuni.cz
Úterý Červen 11 17:29:11 CEST 2002


Robert Vojta wrote:
> Hana Skoumalova <Hana.Skoumalova na ff.cuni.cz> writes:
> 
> 
>>>  BODY   {font-size: 1666666px; font-family: Arial, sans-serif}
>>
>>Zkusila jsem na Solarisu a zbořila se mi Mozilla. Nechcete to poslat jako bug
>>do Bugzilly?
> 
> 
>   To ale není bug Mozilly ... Je to chyba Xek, resp. font serveru, že
> akceptuje takhle velká čísla a snaží se tento font dodat ...
> 
>   Aplikaci by vůbec nemělo zajímat jestli je jí někdo či něco schopno dodat
> daný font. V případě, že to nelze, měl by jí to font server patřičně sdělit
> a ne "umřít" ...

Mně ale font server neumřel, mně chcípla Mozilla. Možná, že za to může 
font server, ale Mozilla by si asi měla hlídat, co jí ostatní aplikace 
posílají (nebo jestli se po jejím požadavku hroutí).

H.S.
-- 
Hana Skoumalova                Charles University, Faculty of Arts
                                          Institute of Theoretical
tel: +420 2 24491858            & Computational Linguistics (UTKL)
fax: +420 2 24491875                    Celetna 13, 110 00 Praha 1
http://utkl.ff.cuni.cz/~skoumal                     Czech Republic



Další informace o konferenci Linux