Im Werbeblocker-System uBlock Origin wurde eine Sicherheitsanfälligkeit entdeckt, die dazu führen kann, dass es beim Navigieren zu speziell gestalteten URLs zu einem Absturz oder einem Speicherüberlauf kommt, falls diese URLs unter die strengen Blockierungsfilter fallen. Die Schwachstelle zeigt sich nur beim direkten Zugriff auf die betroffene URL, zum Beispiel durch Klicken auf einen Link.
Die Sicherheitsanfälligkeit wurde mit dem Update uBlock Origin 1.36.2 behoben. Ein ähnliches Problem betrifft auch die Erweiterung uMatrix, jedoch wurde deren Unterstützung eingestellt und es werden keine Updates mehr ausgegeben. Es gibt keine Schutzlösungen in uMatrix (anfangs wurde empfohlen, alle strengen Blockierungsfilter über den Tab "Assets" zu deaktivieren, aber diese Empfehlung wurde als unzureichend und problematisch für Benutzer mit eigenen Blockierungsregeln angesehen). In ηMatrix, einem Fork von uMatrix aus dem Projekt Pale Moon, wurde die Sicherheitsanfälligkeit in der Version 4.4.9 behoben.
Der strenge Blockierungsfilter wird normalerweise auf Ebene Domänen Dies bedeutet, dass jegliche Verbindungen untersagt sind, selbst wenn man direkt über den Link navigiert. Die Schwachstelle entsteht, weil beim Wechsel zu einer Seite, die unter den strengen Sperrfilter fällt, dem Benutzer eine Warnung angezeigt wird, die Informationen über die blockierte Ressource enthält, einschließlich der URL und der Abfrageparameter. Das Problem ist, dass uBlock Origin die Abfrageparameter rekursiv analysiert und sie in das DOM-Baum ohne Berücksichtigung der Verschachtelung hinzufügt.
Beim Verarbeiten einer speziell formatierten URL in uBlock Origin für Chrome kann es zu einem Absturz des Prozesses kommen, der das Browser-Add-on ausführt. Nach dem Absturz bleibt der Benutzer, bis der Prozess mit dem Add-on neu gestartet wird, ohne Blockierung unerwünschter Inhalte. In Firefox tritt ein Speicherengpass auf.
Quelle: opennet.ru
