[oodisc] Это шутка???
Несов Артем
duraky на aport2000.ru
Пт Апр 1 19:12:11 MSD 2005
Народ, тут промелькнула одна новость, возникает вопрос - это шутка или все так
плохо?
-----------------
Степень критичности выяснять не берусь, но одно то, что эта уязвимость
позволяет получить доступ к памяти браузера говорит о многом.
Проявляется данная ошибка при вложенном вызове регулярного выражения в
JavaScript'e var rx=/val/i; x = x.replace(rx,function($1){ $1.match(rx);
return ""; }); и определенном построении строки, передаваемой регулярному
выражению.
Проверить свой браузер на уязвимость вы можете прямо здесь, нажав на кнопку:
http://cubic.xfo.org.ru/index.cgi?read=53004
---------------------
Подробная информация о списке рассылки Oo-discuss