Firefox und Thunderbird: Mit einer Codezeile zum Absturz

Der Tag "sourcetext" soll in Verbindung mit anderen Tags, wie beispielsweise "strong", die CPU-Auslastung auf 100% hochschrauben. Das Programm reagiert dann nicht mehr, ist also abgestürzt und lässt sich auch nicht mehr korrekt schließen.

Auf der Webseite von Whitedust Security Portal wird erklärt, dass alle Firefox-Versionen einschließlich 1.0.7 betroffen sind. Thunderbird soll auf das Problem bis zur Version 1.0.6 reagieren. Firefox 1.5 hingegen ist dagegen nicht mehr anfällig.

Whitedust Security bieten einen Beispiel-Code an, den man hernterladen kann. Auch kann der eigene Browser hier auf das Problem hin getestet werden. Dies dürfte auch Nutzer des Internet Explorers oder des Mozilla interessieren, denn auc diese sollen Benutzer-Berichten zufolge verwundbar sein.

Ein Patch exisitiert seit September 2004, ist aber erst in die Beta-Versionen von Firefox 1.5 und Mozilla 1.6 integriert. Sinnvollerweise sollte man auf diese Versionen umsteigen.