nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

hola wenas!!!!!!!!!! el nuevo Firefox 1.0.1 aun en version argentina corrige 17 agujeros de seguridad

uno de esos problemas era :
el que favorecía los ataques phishing utilizando caracteres internacionales en el nombre de dominio.
problema se debe a un
error en el tratamiento de IDN (International Domain Name), que
permite el uso de caracteres internacionales en nombres de dominio.
Esta circunstancia puede ser explotada para registrar nombres de
dominio con ciertos caracteres internacionales que se parecen a
otros de uso común, con lo que se puede engañar al usuario.

A efectos prácticos, es posible enlazar con un dominio que tiene
la dirección http://www.paypаl.com/ y que el usuario
visualice en su navegador la URL http://www.paypal.com/

Este tipo de vulnerabilidades son aprovechadas especialmente por
los ataques phishing, ya que facilita engañar al usuario para que
crea que se encuentra navegando en un sitio web legítimo, cuando
en realidad estará introduciendo sus credenciales en el sitio web
del atacante.
Este problema afectaba, además de a Firefox, a Konqueror, Mozilla,
OmniWeb, Opera, Safari, Netscape. En esta ocasión se libraba
Internet Explorer al no soportar IDN.

La nueva versión Firefox 1.0.1 corrige además otras vulnerabilidades,
hasta un total de 17:

MFSA 2005-29 Internationalized Domain Name (IDN) homograph spoofing
MFSA 2005-28 Unsafe /tmp/plugtmp directory exploitable to erase user's files
MFSA 2005-27 Plugins can be used to load privileged content
MFSA 2005-26 Cross-site scripting by dropping javascript: link on tab
MFSA 2005-25 Image drag and drop executable spoofing
MFSA 2005-24 HTTP auth prompt tab spoofing
MFSA 2005-23 Download dialog source spoofing
MFSA 2005-22 Download dialog spoofing using Content-Disposition header
MFSA 2005-21 Overwrite arbitrary files downloading .lnk twice
MFSA 2005-20 XSLT can include stylesheets from arbitrary hosts
MFSA 2005-19 Autocomplete data leak
MFSA 2005-18 Memory overwrite in string library
MFSA 2005-17 Install source spoofing with user:pass@host
MFSA 2005-16 Spoofing download and security dialogs with overlapping windows
MFSA 2005-15 Heap overflow possible in UTF8 to Unicode conversion
MFSA 2005-14 SSL "secure site" indicator spoofing
MFSA 2005-13 Window Injection Spoofing

Firefox 1.0.1 está disponible para su descarga en la dirección
http://www.mozilla.org/products/firefox/

fuentes:hispasec.com

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

Lo curioso es que no deja actualizarlo desde el mismo firefox...

Salu2.

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

mañana seguro q ya esta en castellano,y a lo de q no deja actualizar desde Firefox,alguna vez a dejado?
yo siempre que he visto q habia una version nueva me la he bajado y cuando la vas a instalar actualiza la anterior

Salu2
Nacho

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

se recomienda desinstalar la 1.0 e instalar la 1.0.1 en limpio. Ojo con las carpetas \plugins y \searchplugins, mejor salvarlas para restaurar luego.

De todas formas, también se habla de una 1.0.2 que saldrá en breve (y la 1.1 me parece que para abril, yo de momento lo dejo como está)

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

hola wenas!!!!!!!!!


si desinstalas las version 1.0 no te respeta los favoritos por si quieres

volver a instalarte una version superior en este caso la 1.0.1



creo que si no?


creo que el mozilla firefox no ace una desistalacion totalmente completa ,por si quieres instalarte otra version superior

si no es si corriganme

lo malo es si alguien quiere desacerse completamente del mozilla firefox que le dejara algun resto

aunque quien despues de provar el mozilla firefox no a continuado con el

mozilla firefox al poderrr

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

Ya está en castellano, desde la misma web del Firefox .

Saludos.

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

el Firefox, Wanm, se instala en Archivos de Programa, pero los perfiles (con los Marcadores, Temas, Extensiones, etc que tengas) van a la carpeta Así que puedes desinstalar y volver a instalar otra versión, que te conserva el perfil (ojo con lo de los plugins y searchplugins que he comentado antes) y si lo que quieres es olvidarte del Firefox, tienes que borrar (a manopla) estas carpetas de los Perfiles.

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

hola wenassssss !!!!!!!! entendido .doc


la version en castellano ya esta ,me refiero ala version en español no en argentino


por que to e mirado en esta pagina y solo esta la versiom Spanish (Latin American) Español

http://www.mozilla.org/products/firefox/all.html


si esta en otra pagina ,que ruleeeeee

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

es que los argentinos nos llevan adelanto (o son más listos). No hay gran diferencia (y las que hay, como que por defecto sale el Google es-AR, se pueden corregir muy fácilmente)
Te recomiendo un forillo muy interesante sobre Firefox y tal. Aquí:
http://www.mozillaes.org/index.php?o...rum&Itemid=47&

Re: nuevo Firefox 1.0.1 corrige 17 vulnerabilidades

hola wenasssssss!!!!!!!!!! interesante pagina

para favoritosssssss -carpeta todo mozilla firefox

jejejejejjejeje


nose estoy pensando si dejar de momento esta version(la 1.0) ,por que sivan a cambiar tan rapido a versiones posteriores ........


un saludo