Mozilla/Netscape/Firefox 浏览器域名溢出的漏洞

受影响系统：

Mozilla Browser 1.7.11
Netscape Netscape 8.0.3.3
Netscape Netscape 7.2
Mozilla Firefox 1.5 Beta1
Mozilla Firefox 1.0.6

详细描述：

Mozilla/Netscape/Firefox都是非常流行的WEB浏览器。

Mozilla/Netscape/Firefox在处理畸形URI时存在远程溢出漏洞，成功利用这个漏洞的攻击者可以导致崩溃或执行任意代码。

全部为连字符的主机名会导致nsStandardURL::BuildNormalizedSpec中的NormalizeIDN调用返回真值，但将encHost设置为空字符串。也就是说，Firefox将0值附给approxLen然后将超长的连字符字符串附加到缓冲区。

补丁下载：

* Mozilla Patch 307259.xpi
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.6/patches/307259.xpi