-
Facoquero!!
Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 15:21
Por las dudas para los q usan Firefox:
Iniciado por
MundoPc.net
Una nueva vulnerabilidad considerada muy crítica ha sido identificada en Mozilla Firefox, la cuál puede ser explotada por atacantes remotos para ejecutar comandos en forma arbitraria.
El problema se produce por un error de validación cuando se procesa un código JavaScript modificado maliciosamente con un parámetro "src" en una etiqueta "IFRAME" o en el parámetro "iconURL" en la función "InstallTrigger.install()", la cuál es llamada cuando se instalan extensiones (extension/theme add- ons).
Esto puede ser explotado por una página web o un correo electrónico malicioso, para eludir las restricciones de seguridad e inyectar código JavaScript en el contexto de un archivo "chrome" (este tipo de archivo contiene todas las partes de la interfase de usuario que se encuentran fuera del contenido del área de la ventana, es decir barras de herramientas, menús, barras de progreso y títulos de las ventanas).
Se han publicado varias pruebas de concepto y exploits que abren una ventana de comandos, o descargan y ejecutan un archivo desde una página web, por lo que el riesgo para quienes utilizan Firefox es muy grande.
* Software vulnerable:
- Mozilla Firefox Preview Release
- Mozilla Firefox 0.8
- Mozilla Firefox 0.9 rc
- Mozilla Firefox 0.9
- Mozilla Firefox 0.9.1
- Mozilla Firefox 0.9.2
- Mozilla Firefox 0.9.3
- Mozilla Firefox 0.10
- Mozilla Firefox 0.10.1
- Mozilla Firefox 1.0
- Mozilla Firefox 1.0.1
- Mozilla Firefox 1.0.2
- Mozilla Firefox 1.0.3
-
Re: Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 15:37
esto es lo que todos temiamos... empezaron las vulnerabilidades para el Firefox...
-
Vredesbyrd
Re: Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 15:48
Nunca me gusto el firefox, me quedo con el opera toda la vida, aunque tampoco me termina de cerrar, pero mejor que el i.e. es cualquiera.
Iniciado por
alesc
nos podemos juntar a q me prueben cuando quieren, me considero un buen jugador ahora toy medio oxidado pero con un rato de SinglePlayer en hardcore se soluciona...
salu2 alesc
-
Re: Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 16:14
por lo menos no tiene una vulnerabilidad tan grosa
-
The Wolf
Re: Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 16:21
La puta madre.
Thx por la info.
-
Facoquero!!
Re: Vulnerabilidad en extensiones de Mozilla Firefox
12/05/2005, 21:25
Hay una version "Firefox 1.0.4 for Windows" pero esta solo en ingles y otros idiomas q no son español :S
http://www.mozilla.org/products/firefox/all
-
.:!battle crusader!:.
Re: Vulnerabilidad en extensiones de Mozilla Firefox
13/05/2005, 02:34
yo miro otra cosa de FF, no es q bloquea los popup, a mi a veces cuando estoy visitando alguna pagina me tira una nueva ventana diciendo: this page is brought you by x page. Sera eso algun bug de ff.
-
The Wolf
Re: Vulnerabilidad en extensiones de Mozilla Firefox
13/05/2005, 11:42
Iniciado por
link
yo miro otra cosa de FF, no es q bloquea los popup, a mi a veces cuando estoy visitando alguna pagina me tira una nueva ventana diciendo: this page is brought you by x page. Sera eso algun bug de ff.
Gran parte de los Pop-Up los blockea, pero hay un par que no... =/
Che, si esta la descarga en español del 1.0.4...
http://download.mozilla.org/?product...win&lang=es-AR
-
Die!!! Fuckingg!! Doggis!
Re: Vulnerabilidad en extensiones de Mozilla Firefox
13/05/2005, 11:48
prueben el Mozilla solo esta bastante bueno
Permisos de Publicación
- No puedes crear nuevos temas
- No puedes responder temas
- No puedes subir archivos adjuntos
- No puedes editar tus mensajes
-
Reglas del Foro
ESCORTS Capital Federal | ESCORTS Zona Sur | ESCORTS Zona Norte | ESCORTS Zona Oeste | ESCORTS Mar del Plata | ESCORTS La Plata | ESCORTS Cordoba | ESCORTS Rosario | ESCORTS Tucuman | Escorts Almagro | Escorts Belgrano | Escorts Caballito | Escorts Centro | Escorts Flores | Escorts Microcentro | Escorts Once | Escorts Palermo | Escorts Recoleta | Escorts Tribunales | Escorts Devoto | Escorts Villa Urquiza | Escorts Caba