Descoat nos avisa de que Secunia ha encontrado dos graves vulnerabilidades en Firefox que pueden poner al navegador en una situación de riesgo extremo.
La ejecución de código JavaScript en páginas con iFrames y el parámetro IconURL son los puntos débiles que un desaprensivo podría utilizar para correr código html y JavaScript, o una combinación ambos para hacer ejecutar código de forma arbitraria con el peligro que ello conlleva.
Estos fallos están presentes en todas las versiones 1.x, incluyendo la reciente 1.0.3 y el código que permite utilizarlos está disponible en internet, por lo que el riesgo es evidente. Si queréis curaros en salud tenéis que desactivar JavaScript y la instalación de programas vía web. Por su parte Mozilla ha añadido una solución temporal a sus sitios "update.mozilla.org" y "addons.mozilla.org" redirigiendo las peticiones a "do-not-add.mozilla.org", evitando el uso de la combinación de ambos fallos para ejecutar código con parámetros por defecto de Firefox.
La ejecución de código JavaScript en páginas con iFrames y el parámetro IconURL son los puntos débiles que un desaprensivo podría utilizar para correr código html y JavaScript, o una combinación ambos para hacer ejecutar código de forma arbitraria con el peligro que ello conlleva.
Estos fallos están presentes en todas las versiones 1.x, incluyendo la reciente 1.0.3 y el código que permite utilizarlos está disponible en internet, por lo que el riesgo es evidente. Si queréis curaros en salud tenéis que desactivar JavaScript y la instalación de programas vía web. Por su parte Mozilla ha añadido una solución temporal a sus sitios "update.mozilla.org" y "addons.mozilla.org" redirigiendo las peticiones a "do-not-add.mozilla.org", evitando el uso de la combinación de ambos fallos para ejecutar código con parámetros por defecto de Firefox.
(vamos es mi humilde opinion)
Saludos
Que sigan jodiendo a Bily el puertas, y que nos dejen en paz a los que no caemos en su monopolio.
[enfa]
salu2
El tema es que dentro de poco sacarán una versión nueva que corrija este problema, y que el explorer puede estar con una vulnerabilidad meses.
Alejo, la versión actual es la 1.0.3, no la 1.3.
Si si te entiendo, pero ya me contaras dentro de un año.
"Yo estoy muy contento con Firefox, pero esto esmás de lo mismo.
Que sigan jodiendo a Bily el puertas, y que nos dejen en paz a los que no caemos en su monopolio."
Ya el problema es que si sigue triunfando el monopolio sera firefox.
saludetes
Lo bueno de firefox es que al ser codigo abierto se actualiza en cuestion de horas.