قد يتسبب خطأ Firefox هذا في تعطل المتصفح ونظام التشغيل الخاص بك

قد يتسبب الخلل المكتشف حديثًا في إصدار سطح المكتب من متصفح الويب Firefox في تعطل المتصفح وفي ظل ظروف معينة نظام التشغيل بالكامل.

اكتشفه الباحث الأمني ​​صبري حدوش وكشفه ، وهذا الخطأ يتسبب في تعطل متصفح الويب Firefox عند تحميل موقع ويب مُعد خصيصًا في متصفح الويب.

ما يحدث إذن يعتمد على نظام التشغيل. يعرض Firefox موجه Crash Reporter بالمتصفح على نظامي Linux و Mac OS X والذي يمكن استخدامه لإبلاغ Mozilla عن التعطل وإعادة تشغيل Firefox.

يلاحظ مستخدمو Firefox على Windows الذين يقومون بتحميل موقع ويب مُعد خصيصًا أن نظام التشغيل بأكمله يتجمد. الخيار الوحيد للخروج من هذا هو إعادة تعيين جهاز الكمبيوتر بحيث يتم إعادة تشغيله.

ملاحظة : جربت الخطأ في توزيع Linux في جهاز ظاهري ولم يتعطل Firefox عندما فتحت صفحة تتضمن رمز الاستغلال. يعرض Firefox موجه تحذير "لا يمكن حفظ التنزيل" وتعطلت علامة التبويب. لم يكن للاصطدام أي تأثير على علامات التبويب الأخرى المفتوحة في المتصفح.

يمكنك التحقق من الكود على موقع الباحث جيثب. يقوم رمز استغلال بإنشاء ملفات بأسماء طويلة ويبدأ تنزيل ملف كل ميلي ثانية واحدة. يحدث التعطل بسبب تدفق الطلبات التي تجمد متصفح الويب على الأقل.

يتوفر إصدار مباشر للاستغلال على موقع الباحث Reaper Bugs. فتح الموقع نفسه ليس له تأثير سلبي على المتصفح. تحتاج إلى تحديد أحد عمليات الاستغلال المتاحة ، مثل Reap Firefox ، وتأكيد مطالبة "الخطر" التي يتم عرضها لتشغيل التعليمات البرمجية.

لاحظ أنه قد يجمد أو يعطل المتصفح وحتى نظام التشغيل في ظل ظروف معينة. تأكد من أنك قمت بحفظ جميع الأعمال قبل تشغيلها أو تشغيلها في بيئة اختبار.

تتأثر جميع الإصدارات الحالية من Firefox لسطح المكتب بما في ذلك إصدارات Nightly و Beta من المستعرض.

يبدو أن موزيلا تدرك هذه القضية وتعمل على حل في الوقت الحالي. أصدر حدوش مآثر لـ Chrome و Safari و iOS في السابق والتي أثرت على المتصفحات وأنظمة التشغيل بطريقة مماثلة.

تحقق من تعطل Pure CSS لأجهزة iPhone لتغطيتنا لإحدى المشكلات.

الكلمات الختامية

تتأثر جميع الإصدارات الحديثة من متصفح الويب Firefox بهذه المشكلة. يبدو من غير المحتمل أن يتم استغلال المشكلة على نطاق أوسع ؛ ومع ذلك ، يبدو أن هناك القليل مما يمكن لمستخدمي Firefox فعله الآن لحماية المتصفح من المشكلة. لا يبدو أن ضبط سلوك تنزيل المستعرض على "السؤال دائمًا" يمنع ذلك.

يمنع امتداد المتصفح مثل NoScript تشغيل البرامج النصية افتراضيًا.