Der Exploit funktionierte bei mir grundsätzlich nicht zuverlässig. Wenn ich den JIT deaktivierte, bekam ich aber immer die Möglichkeit, das Script zu beenden, da es zu lange nicht mehr reagiert hatte. Bei aktiviertem JIT ist mir der FF aber ab und zu auch so abgestürzt, allerdings mit der Meldung von WinXP, dass die Applikation zu viel RAM benötigt.

So weit ich das verstanden habe, soll der Exploit sowieso direkt auf den JIT zielen. Das abschalten des JIT funktioniert übrigens auf der Seite about:config.


update: FF 3.5.1 ist verfügbar und soll u.a. das JS-Problem beheben: http://www.mozilla.org/security/announce/2009/mfsa2009-41.html
Last edited: 2009-07-17 10:37:20 +0200 (CEST)