【新品产上线啦】51cto播客，随时随地，碎片化学习
安全研究人员 sabri haddouche 近日发现了一个可能导致 firefox 浏览器崩溃，甚至是一同导致系统崩溃的 bug 。sabri 表示，该 bug 能造成的影响取决于使用的操作系统，如果是在 linux 和 mac os x 上，浏览器会提示 crash reporter，让用户选择通知 mozilla 出现崩溃问题并重启 firefox：
如果是在 windows 上，则情况更为严重。除了会让浏览器崩溃之外，还可能导致系统崩溃，要求用户强制重启。
据悉，该 bug 归类为 dos 攻击，影响最新的 firefox 稳定版本，以及 firefox developer 和 nightly 版本。根据 zdnet 的测试，该 bug 并不适用于 firefox fandroid ，iphone 和 ipad 用户也不会受到影响。
“该脚本会生成一个包含极长文件名的文件(blob)，并提示用户每隔一毫秒下载一次。因此，它会在 firefox 的子节点和主节点之间充斥 ipc 通道进程，使系统崩溃”，安全人员补充道。
触发该 bug 的概念验证 html 页面已在 github 上托管。
