Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Por si a alguien le interese saber que se ha corregido en esta versión ...

Mozilla ha publicado Firefox 2.0.0.13, el cuál corrige al menos 6 vulnerabilidades, dos de ellas críticas.

Una de las vulnerabilidades de impacto crítico, está descripta en el aviso de seguridad MFSA 2008-14. La actualización soluciona un fallo que permite la elevación de privilegios y la ejecución arbitraria de código, a partir de JavaScript. Afecta también a Thunderbird 2.0.0.12 y anteriores y SeaMonkey 1.1.8 y anteriores.

El aviso de seguridad MFSA 2008-15, está relacionado con un problema que hace que el navegador deje de responder, con evidencias de corrupción de memoria, lo que podría ser utilizado para la ejecución arbitraria de código. Afecta a Firefox, Thunderbird y SeaMonkey.

Como moderada está catalogada una vulnerabilidad causada por un problema en la interpretación del valor HTTP Referer, un componente del protocolo HTTP que se encuentra en la cabecera de la operación GET que es enviada por los navegadores al servidor. El fallo puede ser utilizado para un ataque a sitios web, y está descrito en el aviso de seguridad MFSA 2008-16.

Un problema relacionado con la autenticación SSL del navegador y catalogado como de bajo impacto (MFSA 2008-17), puede convertirse en un potencial riesgo para la privacidad del usuario. Ésta vulnerabilidad, como la anterior, afecta a Firefox (2.0.0.12 y anteriores) y SeaMonkey (1.1.18 y anteriores).

De impacto alto es la vulnerabilidad descripta en MFSA 2008-18. La versión 2.0.0.13 de Firefox corrige un problema con Java, que permite la apertura de puertos arbitrarios en el equipo del usuario, lo que habilita conexiones no deseadas a través de LiveConnect. Afecta también a SeaMonkey.

Por último, el aviso MFSA 2008-19, también de impacto alto, describe una vulnerabilidad con XUL (eXtensible User-Interface Language), que permite crear ventanas emergentes que cubran elementos activos de una página web (por ejemplo una ventana que pida usuario y contraseña). Eso facilita acciones de spoofing y phishing.

XUL es un lenguaje desarrollado por Mozilla y Netscape a partir de una serie de marcadores XML que permiten el intercambio de datos de la interfase de usuario. Son afectados Firefox y SeaMonkey.

Firefox 2.0.0.13 que corrige estas vulnerabilidades, está disponible para descarga manual, o a través de la actualización automática (se requieren privilegios administrativos).


Fuente ...

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Firefox cada dia más parece un colador XDDD

las comparativas lo dicen http://www.webdevout.net/browser-security

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Si claaaaro.... pero que importa.. lo solucionan rápidamente... además ya viene el Firefox 3 ...

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Te repito que esperes a que salga la versión 3.

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

pero q dises anda. recuerdas q pasó cuando sacaron la 2.0.11?? se dieron cuenta y sacaron la 2.0.12 en pocos días, si esto es un colador....

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

¿Y quien hace esas comparativas?


Cada uno barre para su casa, como es lógico y saca los estudios que le interesa, y que se adapta a su disposición y beneficio

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

El tema de las comparativas en el software libre vs software privativo, es comparar peras con naranjas, las listas de envio de bugs de seguridad en uno se hacen públicas y en el privativo se hacen de forma interna, no con ello voy a decir que una forma sea más segura que la otra, pero Secunia se nutre al 100% de bugzilla en Mozilla, así que ya digo que los bugs de seguridad en el IE u Opera sólo ellos los administran a no ser que haya alguna filtración, o se descubran por otras vías.

Otro punto es la rapidez a la hora de arreglarlos, si un maleante encuentra una vulnerabilidad la aprovechará para su beneficio sea del tipo que sea, no va ser tan iluso de decírselo a los desarrolladores de los navegadores, y esto no hay empresa que lo mida.


Saludos.

Re: Seis vulnerabilidades corregidas en Firefox 2.0.0.13...

Buena información y a tener en cuenta.

salu2