Varnarleysi í uBlock Origin sem veldur hruni eða tæmingu á auðlindum

Varnarleysi hefur verið greint í uBlock Origin kerfinu til að loka fyrir óæskilegt efni sem gerir kleift að hrynja eða tæmast minni þegar farið er á sérhannaða vefslóð, ef þessi vefslóð fellur undir strangar lokunarsíur. Varnarleysið birtist aðeins þegar farið er beint að vandræðalegu vefslóðinni, til dæmis þegar smellt er á tengil.

Varnarleysið er lagað í uBlock Origin 1.36.2 uppfærslunni. UMatrix viðbótin glímir einnig við svipað vandamál, en hún hefur verið hætt og uppfærslur eru ekki lengur gefnar út. Það eru engar öryggisleiðir í uMatrix (upphaflega var lagt til að slökkva á öllum ströngum lokunarsíum í gegnum „Eignir“ flipann, en þessi tilmæli reyndust ófullnægjandi og skapa vandamál fyrir notendur með eigin lokunarreglur). Í ηMatrix, gaffli af uMatrix úr Pale Moon verkefninu, var varnarleysið lagað í útgáfu 4.4.9.

Ströng lokunarsía er venjulega skilgreind á lénsstigi og þýðir að allar tengingar eru lokaðar, jafnvel þegar tengli er fylgt beint. Varnarleysið stafar af því að þegar farið er á síðu sem er háð ströngri lokunarsíu er notanda sýnd viðvörun sem veitir upplýsingar um lokaða auðlindina, þar á meðal vefslóðina og fyrirspurnarfæribreytur. Vandamálið er að uBlock Origin flokkar beiðnibreyturnar endurtekið og bætir þeim við DOM tréð án þess að taka tillit til hreiðurstigsins.

Þegar meðhöndlað er sérsmíðuð vefslóð í uBlock Origin fyrir Chrome er hægt að hrynja ferlið sem keyrir vafraviðbótina. Eftir hrun, þar til ferlið með viðbótinni er endurræst, er notandinn skilinn eftir án þess að loka fyrir óæskilegt efni. Firefox er að upplifa minnisleysi.

Varnarleysi í uBlock Origin sem veldur hruni eða tæmingu á auðlindum


Heimild: opennet.ru

Bæta við athugasemd