Irritante bug in Firefox ontdekt

Dwangmatig mailen

15 mei 2006 | Lars Pasveer Actuele en oude versies van webbrowser Firefox zijn, door een foute afhandeling van html-code voor plaatjes, gevoelig voor crashes. Ook kunnen ze een computer laten vastlopen.

Het probleem zit in de verwerking van de html voor het weergeven van afbeeldingen, de image-tag. Daar kan andere html-code in gestopt worden, dat er helemaal niet in thuis hoort: de mailto:-codering. Deze wordt normaliter gebruikt om via webpagina's een extern mailprogramma aan te roepen.

De twee tags hebben niets met elkaar te maken, maar toch interpreteert Firefox 1.5.0.3 en zijn voorgangers deze koppeling en opent zoveel vensters als is opgegeven, meldt beveiligingssite SecurityView. Honderd vensters die tegelijk openen is irritant, maar voor veel computers ook te veel van het goede: crashes of vastlopers zijn het gevolg.

Er zijn geen gevolgen voor de privacy, noch wordt er door crashes code op het systeem uitgevoerd. Om voorlopig ongestoord te kunnen surfen kunt u in de adresbalk about:config intikken en de optie warn-external.mailto omzetten naar 'true' - waarna u een waarschuwing krijgt als er een extern mailprogramma wordt aangeroepen.

Dat is maar een schijnveiligheid: er worden in een voorkomend geval alsnog ontelbare waarschuwingsvensters geopend. Om helemaal te voorkomen dat Firefox een extern programma aanroept moet network.protocol-handler.external.mailto op 'false' worden gezet. Lees meer artikels over : security, firefox, bug, mailto

bron: ZDNet