Bitmaps können Browser/OS zum Absturz bringen

#1

Zitat

Der Internetbrowser Mozilla Firefox - auch in seiner neuesten Version 0.9.2 - ist anfällig gegen eine spezielle Art, einen Denial Of service hervorzurufen. Betritt man mit diesem Browser oder einer seiner älteren Versionen eine präparierte Internetseite, auf der neben dem title-Tag nur mehrere manipulierte Bitmaps verlinkt sind, so steigt der Speicherbedarf und die Größe der Auslagerungsdatei rapide auf ca. 1,5 GB an.

Unsere Recherchen ergaben, daß diese Sicherheitslücke bei fast jedem Browser besteht (Mozilla, IE6), der unter Windows verwendet wird. Der Fehler entsteht durch fehlerhafte Verarbeitung von Bitmap-Dateien bedingt durch das Bitmaphandling von Windows. Unter Linux trat das beschriebene Problem nicht auf.

Wird ein Anwender Opfer eines solchen Angriffs so bemerkt er zumeist ausser einer kleinen Performance-Einbuße wenig. Schweirigkeiten können jedoch auf Systemen entstehen, wo die angewachsene Auslagerungsdatei den vorhandenen Festplattenplatz sprengt - hier ist mit Abstürzen des Systems bei Betreten solcher manipulierter Internetseiten zu rechnen.

Hier können Sie testen, wie Ihr System auf einen solchen Angriff reagiert. Bitte schließen Sie jedoch zur Vorsicht vorher alle Anwendungen, um Datenverlust zu vermeiden.

http://www.desktopsecurity.de/modules.php?name=News&file=article&sid=173&mode=&order=0&thold=0

#2 Blöde Frage aber welches System hat denn eine so kleine Festplatte? Das ist irgendwie ein sehr merkwürdiger Denial of service.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#3 naja, ich denke nicht alle *räusper* systeme, die am internet hängen sind gut konfiguriert. es kommt nicht selten vor, dass die auslagerungsdatei auf einer platte liegt, die randvoll ist.