Buscar

Firefox, vulnerable por las ventanas emergentes


 
 Old 08 feb 2007, 21:56   #1 (permalink)  
Miembro activo
 
Avatar de romano2
 
Registrado: octubre 2005
Ubicación: Soria
Mensajes: 2.169

Predeterminado Firefox, vulnerable por las ventanas emergentes

El experto en seguridad Michal Zalewski ha encontrado un error en el comportamiento de la utilidad que bloquea la aparición de ventanas emergentes en Firefox.

La vulnerabilidad permite a un atacante acceder de forma arbitraria a ficheros del usuario del sistema, y podría ayudarles a robar información sensible y personal.

En su mensaje aquí, Zalewski dijo que el problema parece afectar a la versión 1.5.0.9 del navegador.

Por razones de seguridad, Firefox no permite a páginas web acceder al dominio "file://" en el navegador. Cuando un usuario permite el paso de una ventana emergente con una dirección URL normal, estos controles de seguridad no se efectúan.

Esto hace que el atacante pueda usar el navegador para pasarle un fichero HTML específico que se almacena en el sistema de ficheros local. El gestor de seguridad de Firefox cree que al tratarse de un fichero "local" con el URL file:// puede tratarlo sin riesgos, y eso da lugar a que el atacante pueda acceder a ficheros del PC en el que se ha introducido.

Más: http://www.securiteam.com/securitynews/5JP051FKKE.html
romano2 is offline   Citar y responder
 
 Old 08 feb 2007, 23:11   #2 (permalink)  
Miembro activo
 
Avatar de .doc
 
Registrado: febrero 2005
Ubicación: Oviedo-es_ES
Mensajes: 11.173

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

Cita:
romano2 escribió:
El experto en seguridad Michal Zalewski ha encontrado un error en el comportamiento de la utilidad que bloquea la aparición de ventanas emergentes en Firefox.

La vulnerabilidad permite a un atacante acceder de forma arbitraria a ficheros del usuario del sistema, y podría ayudarles a robar información sensible y personal.

En su mensaje aquí, Zalewski dijo que el problema parece afectar a la versión 1.5.0.9 del navegador.
...
hombre, que ya vamos por la 2.0.0.1...
.doc is offline   Citar y responder
 
 Old 08 feb 2007, 23:13   #3 (permalink)  
Miembro activo
 
Avatar de conan_blasi
 
Registrado: noviembre 2006
Mensajes: 10.021

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

Cita:
.doc escribió:
hombre, que ya vamos por la 2.0.0.1...
No por la 3.0 alpha 2
conan_blasi is offline   Citar y responder
 
 Old 29 nov 2008, 19:49   #4 (permalink)  
Miembro activo
 
Avatar de yottabyte
 
Registrado: noviembre 2008
Ubicación: Santander
Mensajes: 3.732

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

Cita:
conan_blasi escribió: Ver post
No por la 3.0 alpha 2
No, por la 3.0.4 y con la 3.1 a punto

xD Es que este Michal Zalewski...

Ubuntu 9.04
Windows 7
Linux Registered User 497171


Nadie entre aquí sin saber geometría
yottabyte is offline   Citar y responder
 
 Old 29 nov 2008, 19:52   #5 (permalink)  
Miembro activo
 
Avatar de Alexp.cl
 
Registrado: mayo 2007
Ubicación: Santiago de Chile, capital mundial del estrés
Mensajes: 2.853

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

ein el tema es de febrero del 07

Quiero entender el Universo y responder a las grandes preguntas. Es eso lo que me hace seguir adelante.

Stephen Hawking
Alexp.cl is offline   Citar y responder
 
 Old 29 nov 2008, 19:55   #6 (permalink)  
Miembro activo
 
Avatar de angel-aguirre
 
Registrado: octubre 2005
Ubicación: Lleida, España. Y... por aski tirao en mi zofa d'skai
Mensajes: 8.109

Divertido Re: Firefox, vulnerable por las ventanas emergentes

Cita:
ale xp escribió: Ver post
ein el tema es de febrero del 07

Saludazosss.
“Con los zorros..., hay que ser un poco zorro”
Ángel.

Ubuntu 12.04 Percise Pangolin LTS
Ultimate Edition 3.4 LTS
Linux Registered User #484855
Ubuntu Registered User #26400
angel-aguirre is offline   Citar y responder
 
 Old 29 nov 2008, 19:59   #7 (permalink)  
Miembro activo
 
Avatar de Alexp.cl
 
Registrado: mayo 2007
Ubicación: Santiago de Chile, capital mundial del estrés
Mensajes: 2.853

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

Cita:
angel-aguirre escribió: Ver post
jejejje ya me parecia extraño que afectara solo a la version 1.5 jjeejje luego mire la fecha jajaajaj

Quiero entender el Universo y responder a las grandes preguntas. Es eso lo que me hace seguir adelante.

Stephen Hawking
Alexp.cl is offline   Citar y responder
 
 Old 29 nov 2008, 20:04   #8 (permalink)  
Miembro activo
 
Avatar de angel-aguirre
 
Registrado: octubre 2005
Ubicación: Lleida, España. Y... por aski tirao en mi zofa d'skai
Mensajes: 8.109

Divertido Re: Firefox, vulnerable por las ventanas emergentes

Cita:
ale xp escribió: Ver post
jejejje ya me parecia extraño que afectara solo a la version 1.5 jjeejje luego mire la fecha jajaajaj
Acaban de abrir el que creo que es el mas antiguo de todos, hoy esto es la leche jajaja

Saludazosss.
“Con los zorros..., hay que ser un poco zorro”
Ángel.

Ubuntu 12.04 Percise Pangolin LTS
Ultimate Edition 3.4 LTS
Linux Registered User #484855
Ubuntu Registered User #26400
angel-aguirre is offline   Citar y responder
 
 Old 29 nov 2008, 20:07   #9 (permalink)  
Miembro activo
 
Avatar de Alexp.cl
 
Registrado: mayo 2007
Ubicación: Santiago de Chile, capital mundial del estrés
Mensajes: 2.853

Predeterminado Re: Firefox, vulnerable por las ventanas emergentes

Cita:
angel-aguirre escribió: Ver post
Acaban de abrir el que creo que es el mas antiguo de todos, hoy esto es la leche jajaja
yo creo que deverian eliminar la cosa de abajo de la pagina donde dice ''temas similares'' asi nos ahorraria un gran trabajo en decirles que el tema es viejo jejejje

Quiero entender el Universo y responder a las grandes preguntas. Es eso lo que me hace seguir adelante.

Stephen Hawking
Alexp.cl is offline   Citar y responder
 
 Old 29 nov 2008, 20:12   #10 (permalink)  
Miembro activo
 
Avatar de angel-aguirre
 
Registrado: octubre 2005
Ubicación: Lleida, España. Y... por aski tirao en mi zofa d'skai
Mensajes: 8.109

Divertido Re: Firefox, vulnerable por las ventanas emergentes

Cita:
ale xp escribió: Ver post
yo creo que deverian eliminar la cosa de abajo de la pagina donde dice ''temas similares'' asi nos ahorraria un gran trabajo en decirles que el tema es viejo jejejje
No se pero acabo de mirar y si, ha batido record de ser el hilo mas antiguo revivido uno de "problemas con firefox de marzo del 2005, y hace un rato otro de abril del 2005" asi que vaya dia jajajaj

Saludazosss.
“Con los zorros..., hay que ser un poco zorro”
Ángel.

Ubuntu 12.04 Percise Pangolin LTS
Ultimate Edition 3.4 LTS
Linux Registered User #484855
Ubuntu Registered User #26400
angel-aguirre is offline   Citar y responder
Página 1 de 2 | 1 | 2 | >

« Problema con Bitdefender | norton internet security 2009 »

Herramientas
Estilo


 

Tema Iniciado por Foro Respuestas Último mensaje
¿Cómo eliminar estas ventanas emergentes? wencha Internet 35 02 ene 2006 17:16
Acelerar la navegacion de firefox javv Documentación 19 20 oct 2005 16:53
Usuarios de Firefox, Mozilla y Netscape en peligro JaCop Seguridad 2 27 sep 2005 00:39
Grave vulnerabilidad en extensiones de Mozilla Firefox JaCop Comunicación 5 09 jun 2005 12:23
Ventanas emergentes al iniciar windows SERGIWILLY Software 6 16 mar 2005 10:01



Buscar