Vulnerabilidad en extensiones de Mozilla Firefox

[Otiluke]

Por las dudas para los q usan Firefox:

Una nueva vulnerabilidad considerada muy crítica ha sido identificada en Mozilla Firefox, la cuál puede ser explotada por atacantes remotos para ejecutar comandos en forma arbitraria.


El problema se produce por un error de validación cuando se procesa un código JavaScript modificado maliciosamente con un parámetro "src" en una etiqueta "IFRAME" o en el parámetro "iconURL" en la función "InstallTrigger.install()", la cuál es llamada cuando se instalan extensiones (extension/theme add- ons).


Esto puede ser explotado por una página web o un correo electrónico malicioso, para eludir las restricciones de seguridad e inyectar código JavaScript en el contexto de un archivo "chrome" (este tipo de archivo contiene todas las partes de la interfase de usuario que se encuentran fuera del contenido del área de la ventana, es decir barras de herramientas, menús, barras de progreso y títulos de las ventanas).


Se han publicado varias pruebas de concepto y exploits que abren una ventana de comandos, o descargan y ejecutan un archivo desde una página web, por lo que el riesgo para quienes utilizan Firefox es muy grande.


* Software vulnerable:

- Mozilla Firefox Preview Release
- Mozilla Firefox 0.8
- Mozilla Firefox 0.9 rc
- Mozilla Firefox 0.9
- Mozilla Firefox 0.9.1
- Mozilla Firefox 0.9.2
- Mozilla Firefox 0.9.3
- Mozilla Firefox 0.10
- Mozilla Firefox 0.10.1
- Mozilla Firefox 1.0
- Mozilla Firefox 1.0.1
- Mozilla Firefox 1.0.2
- Mozilla Firefox 1.0.3

[nitro!]

esto es lo que todos temiamos... empezaron las vulnerabilidades para el Firefox...

[Old Oak]

Nunca me gusto el firefox, me quedo con el opera toda la vida, aunque tampoco me termina de cerrar, pero mejor que el i.e. es cualquiera.

[The Lord]

por lo menos no tiene una vulnerabilidad tan grosa

[Lobo Gris]

La puta madre.

Thx por la info.

[Otiluke]

Hay una version "Firefox 1.0.4 for Windows" pero esta solo en ingles y otros idiomas q no son español :S

http://www.mozilla.org/products/firefox/all

[link]

yo miro otra cosa de FF, no es q bloquea los popup, a mi a veces cuando estoy visitando alguna pagina me tira una nueva ventana diciendo: this page is brought you by x page. Sera eso algun bug de ff.

[Lobo Gris]

yo miro otra cosa de FF, no es q bloquea los popup, a mi a veces cuando estoy visitando alguna pagina me tira una nueva ventana diciendo: this page is brought you by x page. Sera eso algun bug de ff.

Gran parte de los Pop-Up los blockea, pero hay un par que no... =/


Che, si esta la descarga en español del 1.0.4...

http://download.mozilla.org/?product...win&lang=es-AR

[Re1Ko™ @kc]

prueben el Mozilla solo esta bastante bueno