mozilla
/
pjs
зеркало из https://github.com/mozilla/pjs.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

bug 428288 chrome crash in nsDocShell::ValidateOrigin, problem found by timeless, r/sr=bzbarsky, a=beltzner

This commit is contained in:
dveditz@cruzio.com 2008-04-12 14:18:06 -07:00
Родитель 31fafefa15
Коммит 54f63f471d
3 изменённых файлов: 41 добавлений и 2 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

4
docshell/base/nsDocShell.cpp
Просмотреть файл

@ -1086,11 +1086,11 @@ nsDocShell::ValidateOrigin(nsIDocShellTreeItem* aOriginTreeItem,
nsCOMPtr<nsIURI> innerTargetURI;
rv = originDocument->NodePrincipal()->GetURI(getter_AddRefs(originURI));
if (NS_SUCCEEDED(rv))
if (NS_SUCCEEDED(rv) && originURI)
innerOriginURI = NS_GetInnermostURI(originURI);
rv = targetDocument->NodePrincipal()->GetURI(getter_AddRefs(targetURI));
if (NS_SUCCEEDED(rv))
if (NS_SUCCEEDED(rv) && targetURI)
innerTargetURI = NS_GetInnermostURI(targetURI);
return innerOriginURI && innerTargetURI &&

1
docshell/test/chrome/Makefile.in
Просмотреть файл

@ -48,6 +48,7 @@ _TEST_FILES = \
bug364461_window.xul \
test_bug396519.xul \
bug396519_window.xul \
test_bug428288.html \
$(NULL)
libs:: $(_TEST_FILES)

38
docshell/test/chrome/test_bug428288.html Normal file
Просмотреть файл

@ -0,0 +1,38 @@
<!DOCTYPE HTML>
<html>
<!--
https://bugzilla.mozilla.org/show_bug.cgi?id=428288
-->
<head>
<title>Test for Bug 428288</title>
<script type="text/javascript" src="chrome://mochikit/content/MochiKit/packed.js"></script>
<script type="text/javascript" src="chrome://mochikit/content/tests/SimpleTest/SimpleTest.js"></script>
<link rel="stylesheet" type="text/css" href="chrome://mochikit/content/tests/SimpleTest/test.css" />
</head>
<body>
<a target="_blank" href="https://bugzilla.mozilla.org/show_bug.cgi?id=428288">Mozilla Bug 428288</a>
<p id="display"></p>
<div id="content" style="display: none">
<iframe name="target"></iframe>
<a id="crashy" target="target" href="http://www.mozilla.com">crash me</a>
</div>
<pre id="test">
<script class="testbody" type="text/javascript">
/** Test for Bug 428288 **/
function makeClick() {
var event = document.createEvent("MouseEvents");
event.initMouseEvent("click", true, true, window, 0, 0,0,0,0,
false, false, false, false, 0, null);
document.getElementById("crashy").dispatchEvent(event);
return true;
}
ok(makeClick(), "Crashes if bug 428288 is present");
</script>
</pre>
</body>
</html>