Reaperbugs.com ٹیسٹ پیج
سلامتی کے محقق اور بنیادی طور پر اس مسئلے کے تخلیق کار صابری ہڈوچے نے اپنے بلاگ پوسٹ میں موجودہ فائر فاکس براؤزر میں ایک خاص کمزوری کا انکشاف کیا ہے۔ اس نے ایک بگ کی طرف اشارہ کیا جو برائوزر اور آپریٹنگ سسٹم کو بھی ممکنہ طور پر ’ریپ فائر فائر‘ حملہ کریش کے ساتھ لاتا ہے۔ اس خطرے سے فائر فاکس ورژن پر اثر پڑتا ہے جو لینکس ، میک او ایس اور ونڈوز کے تحت کام کررہے ہیں۔
ایک ٹویٹ میں ، اس نئی دریافت سے متعلق تمام حقائق کی طرف اشارہ کیا۔
کے بعد # میل اسپلٹ ، جاری کرنا # براؤزرپر تاکہ آپ اپنے براؤزر کو مار سکیں۔
مزید معلومات: https://t.co/9Ls3AKps72
- sh (pwnsdx) ستمبر 23 ، 2018
پر reaperbugs.com ، ہڈوس نے مختلف براؤزرز کے لئے ایک ٹیسٹ مہیا کیا جس میں REAP کروم ، REAP سفاری ، REAP فائر فاکس شامل ہیں۔ فائر فاکس میں REAP فائر فاکس کے آئیکون پر کلک کرتے وقت ، انتباہ والا ڈائیلاگ باکس ظاہر ہوتا ہے۔ اگر صارف نے اس کی تصدیق کی تو فائر فاکس براؤزر فورا after بعد منجمد ہوجائے گا۔ ونڈوز 7 ایس پی 1 میں ، میموری کی درخواست کی جانے والی مقدار کی وجہ سے صرف بند کریں بٹن دبانے یا ٹاسک مینیجر کے ذریعہ ڈائیلاگ باکس کو منسوخ کرنا ممکن نہیں تھا۔ سسٹم مصروف ہی رہا اور طویل عرصے تک سوئچ کو دبانے سے ہی اسے بند کیا جاسکتا ہے۔
بگ کس طرح کام کرتی ہے
Borncity.com ایک دیا تفصیلی ورزش اس مسئلے سے درحقیقت کیسے کام ہوتا ہے۔ فائر فاکس براؤزر کے اہم عمل اور ایک ذیلی پروسیس کے مابین انٹرپروسی مواصلات کے ل this اس حملے کے نتیجے میں آئی پی سی چینل سیلاب ہے۔ اس کے نتیجے میں براؤزر منجمد حالت میں جاتا ہے اور بالآخر اس کے گرنے کا سبب بنتا ہے۔ ہڈوچے نے بھی اس کی اطلاع دی۔ بلیونگکمپیوٹر کو ایک انٹرویو میں انہوں نے تبصرہ کیا ، 'کیا ہوتا ہے کہ ہم ایک ایسی فائل (ایک بلاب) تیار کرتے ہیں جس میں ایک انتہائی لمبی فائل کا نام ہوتا ہے اور صارف کو ہر 1 منٹ پر ڈاؤن لوڈ کرنے کا اشارہ کرتا ہے ، لہذا اس سے بچے اور مرکزی عمل کے درمیان آئی پی سی چینل سیلاب ہوتا ہے ، جس سے براؤزر بن جاتا ہے۔ بہت کم منجمد۔ '
خاص طور پر ، ایک فائل تیار کی جاتی ہے جس میں کافی لمبی فائل کا نام ہوتا ہے۔ یہ صارف کے عمل کو ہر ایک منٹ میں اس فائل کو ڈاؤن لوڈ کرنے کا اشارہ کرتا ہے۔ یہ قدرتی طور پر آئی پی سی چینل کو مرکزی عمل اور بچوں کے عمل کے مابین سیلاب کرتا ہے۔ آخر میں یہ براؤزر کو منجمد کر دیتا ہے۔ اگر صارف کسی ایسے صفحے پر جاتا ہے جو فائر فاکس کے ڈیسک ٹاپ ورژن کے ساتھ اس حملے کا استعمال کرتا ہے تو ، براؤزر جواب دینا چھوڑ دے گا۔ صارف کو درج ذیل پیغام موصول ہوسکتا ہے: فائر فاکس نے جواب دینا بند کردیا یا اس سے ملتا جلتا کچھ۔ بدترین صورتحال میں ، براؤزر مکمل طور پر کریش ہوسکتا ہے اور اگر ضرورت ہو تو آپریٹنگ سسٹم میں بھی داخل ہوسکتی ہے۔ پوری چیز کام کر سکتی ہے لیکن غالبا only صرف اس صورت میں جاوا اسکرپٹ کو چالو کردیا گیا ہے۔
فی الحال ، یہ حملہ فائر فاکس بیٹا ، فائر فاکس کوانٹم اور فائرفوکس نائٹلی کے صارفین کو متاثر کر رہا ہے۔ تاہم ، اس حملے سے فائر فاکس موبائل براؤزر استعمال کرنے والے متاثر نہیں ہوں گے۔ ہڈوچو نے بھی مہیا کیا ایک ممکنہ حل کے ساتھ بیڈنگ کمپیوٹر اس مسئلے پر جو فائر فاکس کو یہ تقاضا کرتا ہے کہ ویب سائٹس کو بغیر اجازت کے ایک سے زیادہ فائلوں کو ایک بار ڈاؤن لوڈ کرنے سے روکا جائے۔
ٹیگز فائر فاکس
