VELOCIDAD DE ESCAPE
Inicio > Historias > GRAVES FALLOS EN FIREFOX
2005-05-11
Dos nuevas vulnerabilidades, que afectan al navegador Firefox incluso en su última versión 1.0.3, pueden otorgar a un intruso el control absoluto de la máquina de la víctima, sin más que hacerle visitar una página web especialmente construida a tal efecto...
Por primera vez en Firefox, Secunia ha calificado estas vulnerabilidades como "extremadamente críticas". Para colmo de males se ha publicado el exploit, supuestamente por parte de alguien cercano a uno de los dos descubridores del fallo.
La única protección pasa, por el momento, por desactivar Javascript y deshabilitar la instalación de software desde sitios web, incluidos temas y extensiones.
[Via Kriptopolis]
Enlaces Relacionados:
http://secunia.com/advisories/15292/
http://www.mozilla.org/security/announce/mfsa2005-42.html
GRAVES FALLOS EN FIREFOX
Como es lógico, cuando más extendido está un software más peligrosas son sus vulnerabilidades y más se encuentran. Es lo que le está pasando a FireFox y lo que le pasará a Linux a poco que se extienda.Dos nuevas vulnerabilidades, que afectan al navegador Firefox incluso en su última versión 1.0.3, pueden otorgar a un intruso el control absoluto de la máquina de la víctima, sin más que hacerle visitar una página web especialmente construida a tal efecto...
Por primera vez en Firefox, Secunia ha calificado estas vulnerabilidades como "extremadamente críticas". Para colmo de males se ha publicado el exploit, supuestamente por parte de alguien cercano a uno de los dos descubridores del fallo.
La única protección pasa, por el momento, por desactivar Javascript y deshabilitar la instalación de software desde sitios web, incluidos temas y extensiones.
[Via Kriptopolis]
Enlaces Relacionados:
http://secunia.com/advisories/15292/
http://www.mozilla.org/security/announce/mfsa2005-42.html
Programación | jomaweb | 5 Comentarios | Enlace
Referencias (TrackBacks)
URL de trackback de esta historia http://jomaweb.blogalia.com//trackbacks/29645
Comentarios
| 1 |
|
||
|
Pues ya está en la calle la versión 1.0.4 que desactiva esa vulnerabilidad -en inglés tan sólo, todavía- al día siguiente de publicarse el fallo. Todos los programas tienen errores, pero 24 horas para subsanarlos me parece una gran ventaja. |
|||
| 2 |
|
||
|
Eso es cierto. |
|||
| 3 |
|
||
|
Tal y como se puede comprobar en:
|
|||
| 4 |
|
||
|
Antes de ayer los uptades autoamticos de mi ubuntu hoary se habian bajado la nueva version del Mozilla. Repito: antes de ayer. Por la noche. |
|||