Εντοπίστηκε μια ευπάθεια στο σύστημα uBlock Origin για τον αποκλεισμό ανεπιθύμητου περιεχομένου που επιτρέπει την εμφάνιση σφάλματος ή εξάντλησης μνήμης κατά την πλοήγηση σε μια ειδικά σχεδιασμένη διεύθυνση URL, εάν αυτή η διεύθυνση URL εμπίπτει σε αυστηρά φίλτρα αποκλεισμού. Η ευπάθεια εμφανίζεται μόνο κατά την απευθείας πλοήγηση στην προβληματική διεύθυνση URL, για παράδειγμα όταν κάνετε κλικ σε έναν σύνδεσμο.
Το θέμα ευπάθειας διορθώθηκε στην ενημέρωση uBlock Origin 1.36.2. Το πρόσθετο uMatrix αντιμετωπίζει επίσης ένα παρόμοιο πρόβλημα, αλλά έχει διακοπεί και οι ενημερώσεις δεν κυκλοφορούν πλέον. Δεν υπάρχουν λύσεις ασφαλείας στο uMatrix (αρχικά προτάθηκε η απενεργοποίηση όλων των αυστηρών φίλτρων αποκλεισμού μέσω της καρτέλας "Στοιχεία", αλλά αυτή η σύσταση βρέθηκε ανεπαρκής και δημιουργεί προβλήματα στους χρήστες με τους δικούς τους κανόνες αποκλεισμού). Στο ηMatrix, μια διχάλα του uMatrix από το έργο Pale Moon, η ευπάθεια διορθώθηκε στην έκδοση 4.4.9.
Ένα αυστηρό φίλτρο αποκλεισμού ορίζεται συνήθως σε επίπεδο τομέα και σημαίνει ότι όλες οι συνδέσεις αποκλείονται, ακόμη και όταν ακολουθείτε απευθείας έναν σύνδεσμο. Η ευπάθεια προκαλείται από το γεγονός ότι κατά την πλοήγηση σε μια σελίδα που υπόκειται σε αυστηρό φίλτρο αποκλεισμού, εμφανίζεται στον χρήστη μια προειδοποίηση που παρέχει πληροφορίες σχετικά με τον αποκλεισμένο πόρο, συμπεριλαμβανομένων της διεύθυνσης URL και των παραμέτρων ερωτήματος. Το πρόβλημα είναι ότι το uBlock Origin αναλύει τις παραμέτρους αιτήματος αναδρομικά και τις προσθέτει στο δέντρο DOM χωρίς να λαμβάνει υπόψη το επίπεδο ένθεσης.
Κατά τον χειρισμό μιας ειδικά διαμορφωμένης διεύθυνσης URL στο uBlock Origin για Chrome, είναι πιθανό να διακοπεί η διαδικασία που εκτελεί το πρόσθετο του προγράμματος περιήγησης. Μετά από ένα σφάλμα, έως ότου επανεκκινηθεί η διαδικασία με το πρόσθετο, ο χρήστης μένει χωρίς αποκλεισμό ανεπιθύμητου περιεχομένου. Ο Firefox αντιμετωπίζει εξάντληση μνήμης.
Πηγή: opennet.ru