VULHUB ™

BUGTRAQ ID: 35132 Firefox是一款非常流行的开放源码WEB浏览器。 浏览器中所添加的keygen标签（&lt;keygen&gt;）允许使用各种算法自动生成密钥。该功能会自动向crux脚本提交公钥部分，Keygen标签通过以参数形式向当前的URL提交公钥重新加载文档。结合JavaScript onload()调用，就会导致死循环，阻断对UI的访问。 Mozilla Firefox 3.0.10 厂商补丁： Mozilla ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.mozilla.org/" target="_blank" rel=external nofollow>http://www.mozilla.org/</a>

BUGTRAQ ID: 35132 Firefox是一款非常流行的开放源码WEB浏览器。 浏览器中所添加的keygen标签（&lt;keygen&gt;）允许使用各种算法自动生成密钥。该功能会自动向crux脚本提交公钥部分，Keygen标签通过以参数形式向当前的URL提交公钥重新加载文档。结合JavaScript onload()调用，就会导致死循环，阻断对UI的访问。 Mozilla Firefox 3.0.10 厂商补丁： Mozilla ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.mozilla.org/" target="_blank" rel=external nofollow>http://www.mozilla.org/</a>